云安全攻防高级工程师

岗位职责
1）负责云安全体系建设与持续治理，以攻防视角梳理云上安全防护整体安全水位，持续运营推进云安全防护覆盖（WAF/DDOS防护/HIDS等），并结合业务架构和资产重要性，主导身份权限、网络访问、主机与容器、数据库与存储、密钥凭据及日志审计等领域的安全治理，建立风险发现、优先级评估、整改复测及新增资产和重要变更的持续检查机制，逐步向混合云环境扩展。
2）负责云基础设施攻防与攻击路径验证，围绕云账号与权限、主机、容器及内网访问权限开展安全攻防测试，结合公网暴露、漏洞利用、配置缺陷和凭据权限分析组合攻击路径，完成技术复现、影响排查、临时缓解及修复验证，建立常态化攻防验证和风险闭环机制。
3）推动攻防验证与AI SOC工具联动，建设可重复执行的攻击场景和评测用例，明确攻击条件、关键证据及预期防守结果，联动AI SOC安全运营能力验证日志采集、检测告警、关联调查、Agent 研判及响应处置效果，推动转化为检测规则、研判 Skill、工具能力和响应 SOP ，并持续复测修复效果、能力退化情况。
4）建设AI Agent自动化攻防能力，将攻防经验沉淀为可复用的测试用例、Skill和工具流程，整合资产分析、安全测试及证据采集能力，逐步实现测试规划、任务编排、工具执行、结果核验和整改复测的自动化，完善执行范围、权限控制、异常恢复及人工接管机制，并持续评估自动化成效。
5）参与业务安全与黑灰产对抗，结合行业业务模式、合作关系及交易流程，研究黑灰产的获利方式与技术手段，协同业务和应用安全团队识别账号、接口、数据、订单、支付及渠道合作等环节的爬虫和业务滥用风险，并通过攻击验证、行为分析和关联调查，为异常监测、业务控制优化及风险处置提供技术支持。

岗位要求
1）信息安全、网络安全或计算机相关专业本科及以上学历（能力突出可放宽），3年以上云安全及攻防测试工作经验。
2）具备过硬的云安全防护与落地能力，个人主导过公有云安全建设、风险治理或云环境攻防实践，熟悉身份权限、网络访问、主机与容器、数据库与存储、凭据及日志审计等安全机制，能够结合业务架构识别关键风险、确定治理优先级并推动整改；具备阿里云实践经验者优先。
3）具备扎实的基础设施安全功底，熟悉操作系统、网络协议及常见安全机制，能够在Linux、Docker、Kubernetes环境下开展排查和验证，理解权限提升、凭据滥用、容器逃逸、横向移动等攻击原理及对应防护措施。
4）具备独立开展攻防验证的能力，能够完成安全问题分析、环境复现、攻击路径验证、证据收集和整改复测，评估漏洞存在、实际可利用与业务影响，形成清晰的技术结论及可执行的防护建议，并合理控制测试范围与运行影响。
5）具备安全工程与自动化开发能力，熟练使用Python，能够开发安全工具、集成云 API 和安全平台接口，将重复性工作沉淀为可维护、可复用的工具及流程；具备 Shell 或 Go 开发能力者优先。
6）具备 AI Agent应用与工具编排实践，理解大模型、Agent、MCP、Skill 及多 Agent 协作机制，有Agent工作流开发或安全工具编排经验，能够处理任务状态、上下文传递、执行超时、异常恢复、权限控制和结果核验，平衡自动化执行的稳定性、有效性及成本。
7）具备风险判断与跨团队推进能力，能够结合资产重要性、攻击条件和业务影响确定处置优先级，跨多团队协作，推动问题整改、补偿措施和复测落地；具备清晰的技术表达、文档编写和交付意识。