云安全技术工程师

岗位职责： 1、负责专有云环境中安全产品的日常运营、监控及性能优化等相关工作 2、承担安全监测任务的统筹管理，执行安全隐患的通报与验证流程 3、针对安全产品识别出的安全弱点或异常行为，开展原因分析与事件鉴定，收集相关证据，记录处置过程，并形成完整的分析报告 4、定期编制并提交安全态势统计分析、系统巡检、资产清查等各类运营报告 5、协同推进安全扫描实施、漏洞核实及后续整改加固措施落地 6、参与安全应急预案演练，协助完成安全事件的快速响应与处理 7、按照标准流程执行现场系统的配置变更与运维操作 任职要求： 1、掌握TCP/IP协议体系，熟悉HTTP/HTTPS等常用网络协议，了解Gre/VXLAN等隧道协议的基本原理 2、理解常见安全漏洞的成因及防护方法，如Web渗透中的XSS、SQL注入、CSRF、XXE等攻击方式 3、熟悉主流SOC平台和ELK日志分析系统，具备通过日志平台高效检索和解析网络流量的能力 4、具备SHELL、Ansible-Playbook、Python、Java等语言的脚本开发能力，能开发自动化工具提升运维效率 5、了解WAF、IPS、IDS、HIDS等主流安全设备，掌握主机安全、网络边界防护、Web应用安全中至少一项的技术原理、功能特性、适用场景及系统架构 6、了解Underlay/Overlay网络架构和虚拟化网络技术，对k8s、docker等容器化平台有一定认知