锦鲤求职岗位描述
工作职责：
负责公司安全运营防护体系建设，包括漏洞分析/防护、威胁情报、安全事件检测与响应等方向的规划与落地，持续提升整体安全防御能力；
负责安全事件的监测、分析与应急处置，快速定位问题根因并推动修复闭环，输出复盘报告并持续优化防护策略；
参与业务系统的安全测试与风险评估，发现并推动修复安全隐患，保障业务安全合规运行；
完善云基础设施日常安全运营流程（例如：WAF配置、DDOS防护、主机监控、漏扫、镜像的安全管理、容器管理、安全基线检查），对云上基础设施的技术漏洞/安全事件进行跟踪分析，识别安全风险，对风险进行评估，推动风险的修复，加固云上资产。
岗位要求：
本科及以上学历，计算机、信息安全或相关专业；
熟悉网络安全攻防技术，具备漏洞分析、渗透测试、安全事件响应等实战经验；
熟悉主流安全产品与平台的建设与运营，具备基础网络安全工具和云安全服务的管理和维护经验，精通当前主流网络安全设备设施工作原理和日常运营维护操作，如态势感知、IPS/IDS、WAF、网关设备、防火墙、堡垒机、漏扫Tenable、主机防护等云安全产品；
具备良好的问题分析能力和沟通协作能力，能够推动跨团队安全事项落地。
加分项：
有威胁情报、DDoS防护、终端安全、SIEM/SOC等相关方向的实践经验；
熟悉云安全（公有云/CDN/WAF等）防护体系建设经验；
有AI安全相关经验，如大模型/AI应用的安全评估、AI攻防等；
持有OSCP、CISSP等安全相关认证。