岗位职责:
1、专注于基础架构安全体系化建设与落地,持续提升公司基础架构安全水平与能力,对齐业界最佳安全实践
2、收集与分析安全情报、事件处置及现有安全系网络攻防对抗、安全平台运营,持续提升MTTD和MTTR水平
3、结合公司发展阶段和业务场景落地,跟进与研究业界优秀安全理念、安全新技术和行业发展趋势,保持前瞻性
4、研究学习业界优秀商业和开源安全产品,与安全研发团队一起努力丰富和完善自研安全系统/平台功能和规则
任职要求:
1、在基础安全领域有3年及以上工作经验
2、熟悉基础安全常见风险场景及治理方案,如反弹shell风险、木马风险等
3、熟悉网络侧或主机侧的攻防对抗技术,拥有丰富攻防对抗经验
4、熟悉基础安全常见产品的实现原理和主要功能,如WAF、NDR、EDR、HIDS、零信任网关等
5、具备Python、Java、Go等至少一门常用编程语言开发能力,可开发安全工具或系统
6、工作认真负责,具备良好沟通表达和文档编写能力,能够推动大型、复杂安全项目的落地