岗位职责：

1. 负责公司入侵防御体系的优化、升级；

2. 负责公司安全事件的分析、调查和处置，并推动安全能力建设；

3. 负责安全产品/平台运营，如 WAF、安全中心等，并通过自动化提升运营能力；

4. 负责组织实施红蓝对抗、攻防演练，识别防护短板并提升对抗能力；

5. 与其他团队成员合作完成基础安全、数据安全建设。

任职要求：

1. 本科以上学历，计算机或信息安全专业， 有互联网或金融公司安全运营相关实习经历优先考虑；

2. 具备扎实的安全基础，包括网络、主机、应用、虚拟化、容器安全等；

3. 对纵深防御、零信任、安全运营有深刻理解，熟悉主流的安全方案与产品；

4. 熟练掌握 ATT&CK 常见的安全攻防对抗手段与 linux/win/mac 等环境入侵溯源；

5. 熟悉 WAF、HIDS、IPS、漏洞扫描、Anti-DDoS、ELK 等产品

6. 具备良好的沟通能力、团队协作精神，对工作积极严谨，有 owner 意识。