安全运营工程师（SecOps / 检测响应方向）

负责安全运营与应急响应体系建设，打通多源告警与 AI 安全平台，持续提升检测覆盖、告警准确率和响应自动化水平。

岗位职责

1. 负责安全告警的日常处理与闭环，覆盖 WAF、HIDS、SOC 等多源告警，完成告警接入、降噪、分级、研判、处置和规则回写，确保告警不烂尾。

2. 负责应急响应：制定并演练应急预案，牵头安全事件的处置、溯源与复盘。

3. 参与 SRC 与漏洞报告运营，推进漏洞验证、定级、修复跟踪和闭环，推动整体风险收敛。

4. 负责 AI 安全平台运营建设：调用并优化 AI 安全平台的告警研判与编排能力，把 AI 输出接入工单、封禁和自动化流程，持续提升检出率和准确率。

任职要求

- 3 年以上安全运营、应急响应或安全研发经验。

- 熟悉 WAF、HIDS、SOC 的告警体系和处置流程，具备多源告警的降噪与闭环经验。

- 有 Falco、Wazuh 等常见开源安全检测与监控平台的使用经验，能独立完成规则编写和优化。

- 具备 Python 或 Go 脚本能力，能开发告警处理、封禁联动和运营工具。

- 有实际安全事件响应经验，能独立完成处置、溯源和复盘。

- 对 LLM/Agent 在安全运营中的应用有实践，愿意用 AI 提升研判与自动化效率。

加分项

- 了解云安全产品体系，或有云主机安全、KMS/IAM 运营经验。

- 有 AI 安全平台或告警大模型研判的落地经验。