安全运营专家

公司：兔子 API（tu-zi.com） 工作性质：全职 / 兼职 / 顾问合作 工作地点：远程 关于我们 兔子 API 是一家 AI API 聚合与分发服务平台，为开发者和企业用户提供稳定、高可用的 AI 接入能力。 我们的技术栈涵盖 Linux、Docker、Nginx、Node.js、监控系统及多云服务器架构，日均处理大量 API 请求，对系统稳定性、可用性和安全性有较高要求。 随着业务规模增长，我们正在建设更加完善的安全运营体系，希望寻找一位具备实战经验的安全工程师，与团队共同提升整体安全能力。 岗位职责 安全体系建设 • 负责服务器、网络及应用系统的安全评估与加固 • 建立和维护服务器安全基线、权限管理规范及运维 安全标准 • 梳理资产清单，包括服务器、服务、端口、域名、API 等，并持续跟踪风险状态 • 参与系统架构评审，从安全角度提供改进建议 安全运营 • 持续监控服务器、应用及网络环境中的异常行为 • 分析异常登录、异常进程、异常网络连接、权限变更等安全事件 • 管理 SSH 密钥、访问权限及敏感凭据生命周期 • 建立日志审计、告警和安全监控机制 漏洞与风险管理 • 跟踪和评估开源组件、基础设施及第三方依赖的安全风险 • 制定漏洞修复与升级计划，推动风险闭环处理 • 定期开展安全检查和渗透测试配合工作 • 输出风险评估报告和加固建议 应急响应 • 建立安全事件响应流程和应急预案 • 负责入侵排查、事件分析、影响评估及恢复工作 • 对安全事件进行复盘，总结经验并推动防护能力提升 • 持续完善备份、恢复及灾难恢复机制 任职要求 必备条件 • 3 年及以上 Linux 服务器安全运维经验 • 熟悉 Linux 权限体系、进程管理、网络连接及系统日志分析 • 熟悉常见安全加固措施，包括： • SSH 安全配置 • 防火墙（iptables / nftables / ufw） • Fail2ban 等暴力破解防护方案 • 账户权限管理 • 具备实际安全事件响应经验，能够独立完成排查、分析和处置 • 熟练使用 Bash 或 Python 编写自动化脚本 • 熟悉常见攻击方式及对应防御措施，包括： • 暴力破解 • 凭据泄露 • 权限提升 • Web 攻击 • 持久化后门 • 横向移动 加分项 • 熟悉 Docker、Nginx、Node.js 等运行环境安全配置 • 熟悉云服务器及 VPS 场景下的安全运营 • 了解 WAF、IDS、IPS、EDR 等安全产品 • 具备漏洞分析、渗透测试或攻击溯源经验 • 持有 OSCP、CISP、CEH、CISSP 等相关认证 • 有中小型互联网团队安全建设经验 我们希望你具备 • 能独立发现问题并推动解决 • 重视实战效果而非纸面流程 • 对安全风险保持敏感度 • 在安全与业务效率之间找到合理平衡 • 具备长期建设和持续改进思维 不适合本岗位的人: • 仅擅长合规、审计或文档工作，缺乏实际运维与攻防经验 • 习惯依赖大型安全团队协同完成工作 • 缺乏独立分析和解决问题能力 • 对 Linux 生产环境缺少实际操作经验 薪资与合作方式 • 全职：面议 • 兼职 / 顾问：按项目或按月合作 • 支持长期合作模式 联系方式 请发送简历及相关项目经历至： 邮件标题： 应聘安全运营工程师 - 姓名 我们更看重实际解决问题的能力，而非头衔或证书。如果你能够独立完成安全建设、风险排查和事件响应，欢迎与我们交流。