工作地点：

北京市

工作职责：

1.作为技术牵头人，负责安全运营技术工作全流程实施交付，包括资产治理、告警降噪、威胁研判、应急溯源、漏洞治理、渗透测试等，能独立处置各类安全事件；​
2.负责评估识别用户网络安全架构短板不足，以攻防实战角度检验防护体系的有效性，提出防护体系改进方案，并推动实施，持续提升安全运营体系实战对抗能力和效果。
3.牵头安全运营技术体系搭建，组织重大安全事件应急处置、等保合规建设、红蓝对抗演练、专项保障时期技术统筹指挥；​
4.跟踪客户安全问题的整改情况，提供技术解决思路方案，协助客户解决安全难题，提升客户安全防护能力；​
5.在项目上实践落实公司标准安全运营体系，持续打磨安全运营平台，提供优化反馈意见，为公司安全服务体系的完善提供依据；​

任职资格：

1. 3年以上网络安全工作经验，本科以上学历，网络安全、计算机科学技术、软件工程等相关专业，具备网络安全专业证书（CISP-PTE/CISSP/CISAW等）；
2. 具备威胁监测、告警降噪、威胁建模、渗透测试、风险评估的实战能力，能独立处置各类中网络安全事件；
3. 熟悉各类主流网络安全产品与技术，对纵深防御体系、实战对抗的安全运营体系有深刻理解，能够结合现状综合设计相关安全服务的工作流程和交付物标准；
4.能够独立开展渗透测试/应急溯源/代码审计/攻防演练等各类安全服务交付；
5. 熟悉掌握各类安全事件的应急响应流程，能够对各类安全事件和安全问题进行调查取证、分析溯源、应急处理，并提出改进提升建议；
6. 熟悉常见web攻击、病毒木马的攻防原理，具有丰富的渗透测试经验，熟悉网络安全攻防的技术及方法，对XSS/SQL注入/CSRF/反序列化等各类安全漏洞原理有较深的理解；
7. 具备基础编程能力和AI开发经验，能自主开发安全运营脚本、工具，提升运营效率，对AI+安全智能体开发经验优先。
8. 具有大型项目的总体管理实施经验，有完整安全运营中心建设、独立担任过HW技术指挥、大型比赛成绩、原创漏洞证明等经验者优先；