网络安全工程师（基础安全方向）

岗位概述：

负责构建及维护攻击入侵防护体系，包括但不限于以下关键领域：多云安全能力构建、主机及容器侧安全风险治理、应急响应以及相关安全工单的持续跟进闭环。

岗位职责：

1. 多云及 IDC 安全体系构建

负责公司多云环境（如阿里云、腾讯云、AWS 等）及传统 IDC 数据中心的安全架构设计与安全能力建设，实现混合环境下的统一安全防护体系。

2. 主机及容器侧安全风险治理

负责 HIDS、容器安全等安全产品的建设、运营与优化，提升入侵检测覆盖率与准确率。

针对主机、容器、K8s 集群等环境开展基线核查、漏洞治理与风险收敛，推动安全基线落地。

跟踪主机侧与容器侧新型攻击手法，完善检测规则与防护策略。

任职要求：

本科及以上学历，计算机、信息安全、网络工程等相关专业，具备 3 年及以上网络安全相关工作经验。

深入理解 TCP/IP 协议栈，熟悉常见网络攻击与防御技术（DDoS、ARP 欺骗、DNS 劫持、中间人攻击等），具备扎实的网络排查与分析能力。

熟悉 常见的 Web 攻击与入侵手法，掌握安全日志分析、流量分析、主机取证等基本技能，熟练使用至少一种 SIEM/SOC 平台或安全运营工具。

熟悉至少一家主流云平台的安全体系与安全产品，同时具备传统 IDC 环境下的网络安全建设经验。

了解 Docker、Kubernetes 架构及容器安全风险。

有 AI 应用于 SOC/SIEM 场景的落地实践经验，了解工具调用、能深度将Agent运用于安全运营全流程中。

加分项：

有大型攻防演练红队或蓝队实战经验，有护网值守与溯源反制经验。

有 HIDS/NDR/容器安全等安全产品深度运营经验。

有大规模 IDC 与多云混合环境下的统一安全治理经验。