网络安全高级工程师

该岗位base佛山顺德 岗位定位 负责集团现有安全产品的运维和优化，结合实际业务需求，利用已有产品设计并落实安全防护方案，提升产品使用效果和协同防护能力。 岗位职责 1. 负责集团现有安全设备和平台的日常运维，包括监控巡检、策略配置、版本升级、备份恢复及故障处理，保障系统稳定运行。 2. 针对远程办公、第三方运维、分支机构接入、业务系统对外发布等需求，结合现有产品设计安全方案，明确访问路径、控制策略及产品分工，完成配置、联调和效果验证。 3. 梳理现有产品的功能、覆盖范围和使用情况，发现未启用的有效能力、策略缺口及防护盲区，优化产品配置与协同方式，完善纵深防御。 4. 定期清理冗余、失效及过度放行策略，排查误拦截、性能下降、客户端冲突和访问异常；做好变更测试及回退，减少对业务的影响。 5. 配合安全运营、数据安全、攻防等团队落实封禁、隔离和加固措施，完善日志接入及产品联动，验证防护策略是否真正生效。 6. 维护运维手册、配置台账和故障预案，通过脚本及API提高巡检、配置核查和策略管理效率，跟进厂商解决产品缺陷与疑难问题。 任职要求 1. 本科及以上学历，计算机、网络工程、信息安全相关专业优先；5年及以上网络安全经验，其中至少3年企业安全产品运维经验。 2. 深入掌握防火墙、WAF、终端防护、零信任、网络准入、堡垒机等至少两类产品，熟悉技术原理、组件架构、策略执行和高可用机制，能够独立调优和排查复杂故障。 3. 理解企业安全架构和纵深防御，能够把业务需求转化为具体的产品配置和控制措施，有利用多种安全产品解决实际场景问题的经验，不局限于单台设备维护。 4. 熟悉零信任及ZTNA原理，了解SASE/SSE架构；有主流零信任产品的运维经验，熟悉身份认证、终端检查、应用访问控制及相关系统对接。 5. 具备安全技术洞察和方案转化能力，关注零信任、SASE、安全产品协同及防护有效性验证等方向，能够判断其适用条件，结合集团现有产品提出改进方案并验证效果。 6. 网络基础扎实，熟悉TCP/IP、路由交换、DNS、TLS、NAT、VPN及Linux/Windows，能结合抓包、日志和配置分析定位跨产品、跨网络的访问问题。 7. 掌握Python、Shell、PowerShell中至少一种，能够编写运维脚本；具备方案编写和跨团队沟通能力，能向业务说明方案影响，并协调基础运维和厂商完成调整。