安全运营工程师

岗位定位：

负责安全监控值守、事件一线响应和安全运营报告的整理输出。深度分析和事件闭环治理由 SOC 技术专家负责。

岗位职责：

负责 7×24 小时（非工作时间安全系统高危事件告警即可）安全告警监控，完成告警初步分拣和定级；

按预案完成事件初步处置（账号禁用、主机隔离、IP 封禁等），及时升级至 SOC 专家并跟踪至处置完成；

负责安全运营日报、周报、月报的整理输出，重大事件编写专项报告；

负责安全平台和安全设备策略的日常维护，核查日志接入完整性，巡检监控规则有效性；

负责处置预案和知识库的更新维护，配合审计材料整理。

任职要求：

本科及以上学历，2 年以上安全运营、安全运维或 NOC 相关经验，能力突出者可放宽；

熟悉 SIEM/态势感知平台操作和告警研判流程，了解常见安全事件类型和处置预案；

报告编写能力良好，能使用 Office 完成规范的统计和趋势分析；

了解 TCP/IP 和常见安全设备（防火墙、WAF、EDR）的基本操作；

能接受突发事件应急加班，有 SOC/MSSP 值守或安全报告运营经验者优先。

综合素质要求：

值班期间保持警觉，告警响应及时，交接班事项清晰；

升级事件持续跟踪到处置完成，每日清点未闭环事项；

工作细致，报告数据准确；

多任务并行时能自主安排优先级，按时交付。