网信安全运营工程师

工作内容
1、负责网络安全资产运营。 建立并持续完善网络安全资产台账，组织开展网络、系统、应用、设备等资产的发现、识别、分类和动态管理，推动资产信息与安全运营体系联动，实现安全资产底数清晰、状态可视、风险可管；
2、负责漏洞及安全风险治理。 建立漏洞全生命周期管理机制，组织开展漏洞扫描、风险评估、漏洞通报、整改跟踪和复测验证，重点做好高危漏洞、重大风险及互联网暴露面的治理，推动形成漏洞发现、研判、处置、验证的闭环管理；
3、负责安全监测和事件运营。 开展网络安全威胁监测、告警分析和安全事件研判，及时发现网络攻击、异常访问、恶意程序等安全风险，持续优化安全监测策略、告警规则和运营流程，提高安全事件发现和研判效率；
4、负责网络安全应急响应。 建立和完善网络安全事件应急处置流程及预案，承担安全事件分析研判、应急处置、溯源分析和复盘改进工作，组织或参与网络安全应急演练、重大活动安全保障及突发事件应急处置；
5、负责安全产品运营及技术服务。 承担Anti-DDoS、MSSP、SASE等安全产品的售中技术实施和售后服务，包括业务开通、策略配置、联调测试、故障处理、运行维护及客户技术支持，保障安全产品稳定运行和客户服务质量；
6、负责安全运营服务交付。 面向客户开展安全监测、风险分析、漏洞治理、安全事件处置等MSSP安全运营服务，定期输出安全运营分析报告和风险治理建议，持续提升客户安全运营服务质量和满意度；
7、负责安全运营能力持续优化。 跟踪网络攻击手法、重大漏洞和安全威胁变化，持续优化安全设备策略、监测规则和运营流程，推动安全运营自动化、智能化能力建设，提升安全运营效率和风险处置能力。

任职条件
1、5年以上网络安全、安全运营或安全技术服务相关工作经验，具有通信运营商、安全运营中心（SOC）或安全服务项目经验者优先；
2、 熟悉TCP/IP、路由交换、操作系统及常见网络安全技术，掌握防火墙、WAF、IDS/IPS、EDR、态势感知、漏洞扫描等主流安全设备及平台的基本原理和运营方法；
3、熟悉安全资产管理、漏洞全生命周期治理、安全监测、威胁分析和应急响应流程，具备较强的安全事件分析、研判和处置能力，能够独立开展常见网络安全事件应急响应，熟练掌握常见漏洞原理、利用与修复方案，熟悉渗透测试方法论及常用工具（如 Burp Suite、Nmap、Metasploit 等）；
4、熟悉DDoS攻击原理及Anti-DDoS防护机制，了解MSSP安全运营服务模式及SASE相关技术架构，具有Anti-DDoS、MSSP、SASE等安全产品开通实施、运营维护或客户技术服务经验者优先；
5、 持有OSCP、CISP、CISSP、CISP-PTE、CISP-IRE、CCNP、CCIE其他网络安全类认证者优先；具有省级及以上网络安全竞赛获奖经历者优先；
6、具备较强的故障分析、问题解决和客户沟通能力，具有良好的服务意识、团队协作能力和责任心，能够适应重大保障及网络安全事件应急处置工作。