网络安全运营工程师-应急响应方向

一、工作职责： 1、牵头集团全场景安全事件的应急处置工作，覆盖勒索病毒入侵、核心系统失陷、数据泄露等高危场景，建立标准化的应急响应流程以及工具链，将MTTR（平均恢复时间）控制在企业预设的安全指标范围内； 2、支撑集团安全重保工作，针对重大活动、攻防演练等特殊时段提前制定专项应急保障方案，并主导后续复盘工作，推动全集团安全防护能力迭代升级； 3、定期复盘过往安全事件，输出典型事件处置报告，推动安全防护体系补短板，同时面向内部IT、运维团队开展应急响应技能培训，提升全员的基础应急处置能力； 4、主导应急响应 Ai Agent建设，包括调查取证、样本关联分析、攻击溯源等，实现推动安全智能化响应。 二、岗位需求： 1、985、211院校本科及以上学历，网络空间安全、计算机、软件工程等相关专业，3年以上安全运营、应急响应相关工作经验； 2、熟练掌握Windows、Linux双平台系统取证分析能力，熟悉各类安全产品工具，完成流量分析、内存取证，完整还原攻击全链路； 3、具备多起勒索病毒、APT入侵等重大安全事件的独立处置实战经验，熟悉甲方企业的IT架构特性，能在复杂业务环境下快速完成止损操作，避免对核心业务造成不可逆影响； 4、对MTTR、MTTD等安全运营核心指标有清晰的落地认知，过往有通过体系化运营优化大幅降低事件平均恢复时间的实际项目经验； 5、能适应7*24小时随时应急响应要求，持有CISP-IRE 、CCRC-CSERE、CISSP等应急响应相关专业认证，有甲方攻防演练蓝队实战值守经验者优先。