崗位描述：

1.負責信息安全運營體系建設與持續優化 2.參與安全運營中心值班和重保值守，進行事件監測和事件處置 3. 負責制定安全運營策略制定與調優，支撐運營指標落地，推動安全運營能力提升 4. 負責運營管理，對運營過程做質量控制，制定運營績效指標提升計劃，并落實提升計劃 5. 負責風險評估、滲透測試、攻防演練、攻擊溯源、防護能力評估等工作的規劃與執行 6. 負責制定漏洞緩解和整改技術方案 7. 其它交辦的安全相關工作 8. 統籌管理現場服務工程師團隊（有一定的項目管理能力） 崗位要求： 1. 要求具備網絡安全工作經驗3年以上 2. 熟練掌握常見攻擊和防御的方法思路，具備攻防演練組織經驗、紅藍隊經驗，具備護網、重保經驗 3. 深入理解各類漏洞原理，具備漏洞利用能力，針對掃描產生的系統漏洞可以進行分析、整改方案制定 4. 掌握SIEM、SOAR、IPS、IDS、WAF、APT、抗DDOS、漏掃工具、主流防火墻等安全工具原理和工具使用及規則編寫 5. 熟悉安全事件應急響應流程 6. 具備安全運營中心運營經驗 7. 了解混合云架構、微服務云原生安全技術的優先 8. 掌握Python/Java等編程語言的優先 9、有一定的項目管理統籌能力，協助把控項目交付質量及進度 10、具備良好的文檔編寫能力、PPT制作能力以及溝通匯報能力（比較重要） 11、具備中英雙語文檔編寫能力