腾讯专有云TCE安全运维工程师（中高级）

工作职责 1. 负责客户现场TCE专有云安全模块运维，执行安全巡检、变更、版本升级安全侧实施，落实安全基线与访问控制策略。 2. 处理一线转派安全工单，处置入侵告警、权限异常、漏洞、安全组/ACL策略异常、租户隔离风险；输出事件报告、RCA根因分析，落地加固方案。 3. 参与安全架构评审、风险评估，落地多租户隔离、边界安全、等保/密评相关方案，编制应急预案、重保安全方案。 4. 开展漏洞扫描、基线核查、安全审计，闭环安全隐患；组织安全应急演练，沉淀知识库，赋能一线团队。 5. 对接客户、交付、产品团队，反馈平台安全缺陷；配合等保、密评、内部审计检查。 6. 7×24小时安全事件on‑call，负责重大安全事件应急处置与复盘整改。 任职要求 1. 本科及以上，信息安全/计算机相关专业；5‑8年云安全运维经验，2年以上TCE专有云现场项目优先。 2. ✅硬性证书：腾讯专有云TCE运维工程师‑安全产品认证（私有云方向，证书有效）；公有云TCCP/TCCA证书不适用。 3. 熟悉TCE安全组件：安全组、ACL、WAF、堡垒机、主机安全、租户隔离、密钥管理；理解虚拟化安全管控逻辑。 4. 掌握TCP/IP网络基础、Linux系统安全加固与日志审计；能够分析网络、系统安全日志，定位安全风险。 5. 熟悉等保2.0、密评规范；具备漏洞管理、安全事件分析实战；熟悉私有云多租户安全风险。 6. 熟练Shell/Python，可编写巡检、日志分析脚本；会使用漏洞扫描、流量分析等安全工具。 7. 可独立输出安全事件报告、RCA、加固方案；接受驻场，7×24小时on‑call。 加分项 1. CISP‑P、CISSP等安全认证； 2. TCE版本升级、安全割接、重保保障经验； 3. 容器K8s安全、威胁分析、应急响应经验； 4. 金融/政务私有化项目安全运维、审计整改经验； 5. 安全告警降噪、风险量化实践经验。