安全运维管理

岗位职责： 1、负责安全运营中各类事件的分析、跟踪与处理，涵盖DLP、WAF、EDR等安全系统的告警响应与处置。 2、撰写并维护安全技术文档与分析报告，持续优化安全设备策略配置以提升防护能力。 3、深入研究APT攻击技术路径，如供应链污染、恶意插件植入、钓鱼攻击等，对恶意样本进行逆向分析，动态更新EDR及文件沙箱检测规则以应对新型威胁。 岗位要求： 1、全日制统招本科及以上学历，具备4年及以上信息安全相关工作经验，拥有丰富的应急响应与事件溯源经验，熟练掌握多种安全日志分析方法（如WEB访问日志、操作系统日志、安全设备日志等）； 2、熟悉主流安全工具与平台（如WAF、Splunk、XSOAR、Sentinel、EDR、DLP等）的使用与原理； 3、具备良好的编码基础，至少熟练掌握一种常用编程语言（如Go、Python）； 4、具备良好的沟通协作能力，能够独立推进和落地安全专项任务； 5、具有突出开发能力或具备二进制逆向分析经验者优先考虑。