岗位描述
岗位职责
岗位职责:
1.负责公司基础设施安全架构的设计与演进,覆盖主机、网络、容器、云平台及数据安全,落地基础设施各个阶段的最佳安全实践。
2.主导漏洞管理、安全基线、访问控制、密钥管理等体系的建设,并推动在各业务线落地。
3.规划和建设安全工具与平台(HIDS、WAF、堡垒机、SIEM/SOAR、漏扫等),推动安全运营自动化。
任职要求:
1.5 年以上基础安全,其中至少 2 年有独立负责安全模块或带领小组的经验。
2.有大规模云环境安全架构设计经验,熟悉至少一种主流云平台(阿里云、腾讯云、AWS 等)的安全体系与最佳实践。
3.有完整的入侵检测与应急响应实战经验,主导过重大安全事件的处置与溯源。