资深安全运维

岗位职责： 1. 负责公司内网安全监控平台的日常运营，设计告警规则并处置安全事件。 2. 定期开展漏洞扫描与渗透测试，输出风险评估报告并跟踪漏洞修复闭环。 3. 在CI/CD流程中集成安全测试工具，确保代码和部署环节的安全性。 4. 配合等保测评、ISO 27001等安全合规项目的技术实施与审计工作。 5. 参与安全事件应急响应，开展溯源分析并编写事件报告推动改进。 6. 开发安全检测脚本和自动化工具，提升安全运营效率与威胁检测能力。 任职要求： 1. 熟练使用主流SIEM/SOC平台和常见安全设备（防火墙、IDS/IPS、WAF、EDR等）。 2. 掌握漏洞扫描工具和渗透测试方法论，熟悉OWASP Top 10等常见漏洞原理。 3. 熟悉Python或Shell脚本编程，能够独立开发安全检测工具和自动化脚本。 4. 深入理解网络协议、操作系统安全和ATT&CK攻击框架，具备威胁分析能力。 5. 了解等保、ISO 27001等安全合规标准，有DevSecOps或CI/CD安全集成经验者优先。 6. 具备良好的应急响应能力和文档编写能力。 7. 本科及以上学历，信息安全相关专业，5年以上信息安全相关领域的工作经验。