岗位职责
- 安全应急响应：负责客户云上安全事件的应急响应，包括攻击行为检测、事件研判、影响范围评估、威胁遏制、根因分析和攻击溯源等；协助客户开展受影响系统隔离、恶意程序清理及业务恢复，输出事件分析与复盘报告，推动整改闭环。
- 安全评估与加固：基于安全事件及风险评估结果，为客户云上环境制定缓解措施和修复方案，并协助实施与验证；开展漏洞排查、配置核查、安全基线评估和常规巡检，针对身份与权限、网络访问、主机、应用及数据安全提供加固建议，持续降低安全风险。
- 安全防御方案设计：结合客户业务架构、资产分布及安全需求，设计覆盖身份认证、访问控制、网络防护、主机防护、日志审计和威胁检测的云上纵深防御方案；协助客户完善安全部署和策略调优，通过防护效果验证和持续优化，提升对新型威胁的检测、防御与响应能力。
- 安全能力及工具建设：参与将 AI Agent 能力应用于告警研判、漏洞分析、修复建议生成、安全加固和事件调查等场景，设计并落地 AI 驱动的安全工具与自动化流程；建立效果评估、权限控制、人工审核和操作审计机制，确保工具应用的准确性与安全性；沉淀应急预案、技术知识库和标准化服务流程，持续提升安全服务效率与质量。
职位要求
- 基础条件：计算机或相关专业本科以上学历，至少5年的安全服务/安全开发及运维工作经验；具备优秀的英文听说读写能力。
- 计算机与云计算基础：熟悉计算机网络、操作系统及 Linux 基础，理解 TCP/IP、HTTP/HTTPS、DNS 等协议；了解公有云基础产品、VPC 网络、身份与权限管理及常见安全风险。
- 漏洞与安全攻防能力：熟悉 Web、系统及应用常见漏洞的原理、检测方法、利用方式和修复方案；理解攻击链与防御思路，在漏洞分析、代码审计、主机安全、网络安全、数据安全和云安全等至少两个方向具备较深入的技术积累。
- 入侵检测与应急响应能力：熟悉入侵检测和响应机制，能够结合日志、流量及主机行为开展告警研判、攻击行为分析、影响范围评估和根因溯源，并制定威胁遏制、风险缓解及恢复建议。
- 安全评估与防御方案能力：能够开展云上环境安全评估、配置核查、漏洞治理和安全加固；了解漏洞扫描、WAF、RASP、SCA 等工具的适用场景，能够结合客户业务需求设计防御方案，并验证防护效果。
- 编程与数据分析能力：熟悉 Python、Java、Go、C/C++、Shell 等至少一种语言，具备基础研发和脚本自动化能力；掌握基础 SQL，能够支持安全数据分析、风险统计、检测规则验证及安全运营自动化。
- 安全领域 AI 应用基础能力：了解大模型及 Agent 的基础概念，包括 Prompt、RAG、工具调用、Agent Workflow、MCP 等；能够利用 AI 辅助漏洞分析、代码审计、告警降噪、修复建议生成和安全知识检索，并理解其准确性、权限控制及人工审核要求。
- 客户沟通与项目推动能力：能够清晰表达技术判断、风险影响及整改建议，具备良好的客户沟通、跨团队协作和方案推动能力；能够协调漏洞修复、安全加固及应急处置工作，推动实施、验证与交付闭环。 加分项
- 漏洞研究与攻防实战：在各大 SRC、众测平台或 CVE、ZDI、CNVD 等漏洞披露平台提交过高质量漏洞；具备深度漏洞挖掘、网络攻击分析、渗透测试、应急响应、威胁狩猎、护网或红蓝对抗实战经验，并有实质产出。
- 企业与云安全服务经验：有大型企业数据中心或公有云安全工作经验，参与过中大型安全事件应急响应、入侵检测、威胁狩猎或客户安全服务项目。
- 技术社区贡献：在 GitHub 或其他开源社区贡献过安全工具或项目，具有较高社区认可度或高质量产出。
- 安全工具研发与开源贡献：具备黑盒／白盒／灰盒扫描器、WAF、RASP、SCA 等安全工具研发经验。
- AI 安全工具落地成果：有 AI 辅助安全工具建设经验，如基于 LLM 的代码审计 Agent、漏洞分析 Agent、自动化漏洞验证 Agent、告警研判 Agent、修复建议生成系统等。
