岗位描述
岗位职责
1、负责云原生安全防护能力产品的架构设计、核心功能开发与工程交付
2、与研发侧产品经理紧密协同,将安全防护能力转化为高可用、可扩展的平台能力,推动安全能力从 0 到 1 落地。
3、设计和实现云工作负载保护(CWPP)能力:主机入侵检测、文件完整性监控、进程行为审计、网络连接监控、容器运行时安全(eBPF/Tracepoint)
4、构建安全告警引擎:规则引擎、关联分析、威胁情报接入、告警降噪与优先级排序
5、负责安全产品的数据管道建设:日志采集(Fluent Bit/Filebeat)、流式处理(Kafka/Flink)、时序存储(Prometheus/VictoriaMetrics)、全文检索(Elasticsearch)
6、跟踪云原生安全前沿技术:eBPF 安全、Wasm 沙箱、机密计算(Confidential Computing)、零信任架构
岗位要求
1、全日制本科及以上学历,计算机、软件工程、信息安全等相关专业
2、5 年以上后端开发经验,其中 2 年以上安全或云原生方向
3、精通 Go 或 Python,熟悉至少一种其他语言(Java/Rust/C++)
4、 熟悉Docker 容器技术栈:容器运行时(containerd/runc)、镜像构建与扫描、OCI 规范
5、熟悉 Linux 内核安全机制:eBPF、Seccomp、AppArmor、SELinux、Auditd、Netfilter
6、熟悉至少一个公有云平台的安全服务体系(AWAWS/Azure/阿里云)"