岗位职责
- 作为防守方，防范和检测各类型的攻击，完全现有安全能力；
- 建立基础架构防入侵体系化能力，建立平台中入侵事件管理能力，以及建设AI场景下的反入侵能力；
- 负责跟踪最新漏洞和攻击技术，研究检测策略和防御手段，对入侵及恶意软件等安全事件进行分析和溯源。
职位要求
- 3年以上安全攻防、渗透测试、技术运营相关经验；
- 熟悉网各种常见攻防对抗技术和工具，及对应的检测方法；在攻防技术相关的事件响应上有较多经验积累，如溯源分析、技术对抗等工作；
- 具备扎实的计算机网络基础，理解TCP/IP、DNS、HTTP/HTTPS、VPN、路由交换、防火墙等常见概念；
- 具备基础安全意识，了解钓鱼、恶意域名、外网攻击、违规上网风险；
- 熟悉自动化脚本或编程语言，如Python、Shell、Go等，能够完成简单的数据处理或自动化任务；
- 对信息安全方向有持续兴趣，愿意深入学习网络安全、安全运营和企业安全体系建设。 加分项：
- 优秀推动和协调能力、文字表达能力；
- 熟悉Prometheus、Grafana、ELK、Kafka、MySQL、Redis等基础组件，或具备平台运维经验；
- 互联网大厂安全、CTF、实验室项目或开源项目经历。
