安全运维工程师（服务器安全方向）

【岗位职责】 1.负责 Linux、云主机、Docker、Kubernetes、JumpServer 等基础设施的安全运营； 2.基于 AI Agent 建设服务器安全巡检、告警研判、漏洞分析和入侵排查流程； 3.利用 AI 分析进程、网络连接、登录记录、计划任务、系统日志、Web 日志和文件变更； 4.结合主机安全平台告警，使用 AI 判断木马、挖矿、WebShell、漏洞利用和异常登录是否真实发生； 5.基于 AI 对 GitLab 代码、部署脚本、Dockerfile、Kubernetes YAML及服务配置进行安全审查； 6.将安全流程固化为可复用的 Prompt、Skill、工作流或自动化工具； 7.建设“资产发现 → 风险检测 → 证据核验 → 修复建议 → 通知 → 闭环复查”的自动化体系； 8.使用 AI 关联多台服务器和多类日志，还原攻击路径、影响范围及入侵根因； 9.对 AI 输出进行人工复核，确保结论有日志、代码、文件或系统状态作为证据； 10.为 AI Agent 设置只读权限、最小权限、操作审批、凭据隔离、脱敏和完整审计； 11.推动安全知识库建设，沉淀历史事件、漏洞规则、基线规范和处置方案。 【任职要求】 1.3 年以上服务器安全、蓝队运营或应急响应经验； 2.熟悉 Linux、Nginx、PHP、Java、MySQL、Redis、Nacos 等常见技术栈； 3.熟悉 Docker、Podman、Kubernetes 的运行机制与常见安全风险； 4.能独立排查 WebShell、挖矿木马、异常进程、权限维持、弱口令和漏洞利用； 5.熟悉 GitLab、JumpServer、主机安全、WAF、SIEM 等平台； 6.熟练使用至少一种大模型或 AI 编程 Agent开展真实安全工作； 7.能设计结构化 Prompt，使 AI 按固定流程完成取证、分析、风险分级和报告生成； 8.能使用 Python或 Shell将 AI 接入日志平台、GitLab、告警平台和企业机器人； 9.熟悉 RAG、Agent、Function Calling、MCP、Skill或类似工具调用机制； 10.能控制 AI 幻觉，理解“扫描命中、存在 POC、存在漏洞、已经被利用”之间的区别； 11.具备证据意识，未经人工确认不得让 AI 自动删除文件、封禁地址、停止服务或修改生产配置。 【优先条件】 1.有 AI Agent安全运营平台、自动化 SOC 或智能告警研判项目经验。 2.有大规模服务器巡检、漏洞治理和真实入侵事件处置经验。 3.能将安全检查规则产品化，并建立准确率、误报率和闭环率指标。 4.有代码安全审计、DevSecOps或云原生安全经验。