信息安全工程师 （运营）

任职条件：
1.政治素质好，理想信念坚定；遵纪守法，清正廉洁；勤勉尽责.求真务实；党员优先；
2.本科及以上学历，计算机、信息安全、网络工程、通信工程、自动化、电子信息、信息管理、机械类、数学、管理类等相关专业；年龄一般不超过45周岁；
3.五年以上工作经验，具备网络安全运营、SOC、事件响应或相关领域的工作经验。熟悉常见的网络攻击手法（如OWASP Top 10）、攻击链模型（如Kill Chain）和系统漏洞；
4.具备扎实的网络基础知识，熟练TCP/IP协议栈，能够熟练使用Wireshark等工具进行数据包分析；
5.了解主流安全产品和技术，如防火墙、WAF、IDS/IPS、EDR、SIEM等；
6.具备良好的逻辑分析能力和问题解决能力，抗压能力强；
7.具备强烈的责任心和团队合作精神，优秀的沟通能力。能接受出差。

岗位职责：
1.安全监控与分析：负责7x24小时安全监控，实时分析来自SIEM、IDS/IPS、EDR、防火墙等各类安全设备的告警对安全事件进行深入调查、分类、溯源和分析，判断其影响范围与严重级别；
2.事件响应与处置：作为一线响应人员，对确认的安全事件（如恶意软件、网络攻击、数据泄露等）进行快速遏制和处置。遵循并优化事件响应流程，编写详细的事件分析报告；
3.安全工具运维与优化：负责或参与SIEM、SOAR、漏洞扫描平台等安全系统的日常运维、规则调优和场景开发。通过编写检测规则（如YARA、Sigma）或SOAR剧本，提升自动化响应能力；
4.威胁情报应用：关注最新的安全威胁和漏洞动态，将外部威胁情报与内部监控场景结合，提升主动防御能力。对紧急漏洞（如0-day）进行快速分析和应急响应；
5.安全体系建设：参与完善安全运营的流程、制度和文档，持续提升安全运营的成熟度；
6.完成领导安排的其他工作。