安全运维工程师（无人值守零售店方向）

2.1.1设计和实施网络安全架构，配置和管理防火墙、WAF、IDS/IPS等安全设备/策略，抵御DDoS、渗透等网络攻击。


2.1.2建立和完善访问控制体系，实施最小权限原则和网络隔离（尤其是办公网与生产网、物联网的隔离）。


2.1.3定期进行漏洞扫描、渗透测试和安全审计，并推动修复。


2.2系统与业务运维


2.2.1负责云平台/数据中心的资源管理、部署、监控和优化，保障后端服务的高可用性。


2.2.2设计和维护CI/CD流水线，实现自动化部署与发布，提升研发效率。


2.2.3建立全方位的监控告警体系（如使用Prometheus、Zabbix等），对应用性能、基础设施及物联网设备状态进行实时监控。


2.3数据安全与合规


2.3.1制定并执行数据安全策略，确保用户隐私信息、交易数据、运营数据在传输和存储过程中的加密与脱敏。


2.3.2管理密钥和证书，实现安全的密钥轮换。


2.3.3确保所有操作符合行业安全规范及国家相关法律法规（如网络安全法、数据安全法）。


2.4物联网设备安全


2.4.1负责无人设施设备、自助结算台等终端设备的安全接入与认证，防止非法设备接入。


2.4.2监控设备端的异常行为（如异常网络流量、非授权访问尝试），并制定响应流程。


2.4.3与硬件团队协作，建立固件升级的安全机制。


2.5应急响应与恢复


2.5.1制定并定期演练应急预案，确保在发生安全事件、服务故障或设备大规模离线时能快速响应和恢复。


2.5.2负责数据备份与灾难恢复计划的实施和验证。


2.5.3处理线上突发故障，进行根源分析，并推动改进措施落地。

3.2.1.1运维能力：精通 Linux操作系统，熟练掌握 Docker, Kubernetes 等容器化与编排技术。


3.2.1.2云平台：具有在 AWS、阿里云、腾讯云
等主流云平台上的实际管理和运维经验。


3.2.1.3自动化与监控：熟练掌握
Ansible/SaltStack 等自动化运维工具，及
Prometheus/Grafana/Zabbix 等监控工具。


3.2.1.4网络安全：深刻理解网络协议，具备防火墙配置、漏洞扫描、渗透测试等实践经验。


3.2.2专业领域知识


3.2.2.1安全开发与运维：了解
DevSecOps 理念，能将安全流程融入CI/CD。


3.2.2.2物联网安全：了解MQTT等物联网协议的安全风险和防护措施。


3.2.2.3数据安全：熟悉加密技术、访问控制体系和数据备份恢复方案。


3.2.3加分项


3.2.3.1持有 CISSP、CISA、CISP 等安全认证，或
K8s、AWS 等相关云技术认证。


3.2.3.2有物联网、新零售、金融等高安全要求行业的运维经验。


3.2.3.3具备一定的开发能力（如Python/Go/Shell），能够编写自动化运维和安全脚本。