信息安全工程师

岗位职责
负责日常安全巡检与漏洞跟进，按照安全检查要求开展资产发现、端口检查、弱口令检测、Web漏洞扫描等基础工作，整理检查结果，跟进漏洞整改、复测及关闭情况。
参与日常安全平台运营，参与DLP、终端安全、漏洞扫描、日志审计等平台的日常检查和告警监测，对发现的异常情况进行初步分析和跟进，协助维护安全策略和规则。
参与安全运营自动化与AI应用，结合日常工作场景，使用Python、Shell或AI工具辅助安全检查、告警分析、日志整理、漏洞信息分析及报告编写等工作，探索通过自动化和AI提升安全运营效率。
参与安全文化建设，协助开展钓鱼邮件演练、安全宣传、安全培训及相关安全活动，跟踪活动结果，协助推动发现的问题整改。
参与AI工具使用规范建设与落地检查，协助梳理AI工具在办公和研发场景中的使用情况，参与相关使用规范的制定、宣传及日常检查，关注数据泄露等安全风险。

岗位要求
本科及以上学历，计算机、网络安全、信息安全、软件工程等相关专业优先。
具备基本的信息安全知识，了解网络、操作系统、Web应用等基础技术，了解常见安全风险及基本防护措施。
具备Windows、Linux等操作系统基础，了解端口、进程、服务、日志等基本概念。
了解基础的安全检测方法，有资产发现、端口检查、漏洞扫描等相关学习或实践经验优先。
具备一定的编程或脚本基础，有Python、Shell等使用经验优先，能够通过简单脚本辅助日常工作。
具备较好的学习能力、逻辑分析能力和沟通协作能力，能够对安全告警、扫描结果及日志信息进行整理和初步分析。
对信息安全、AI技术及AI安全具有兴趣，愿意主动学习新技术，并尝试将AI工具应用到日常工作中。