岗位职责：
1、负责公司安全体系正向建设以及入侵防御体系的搭建和实施；
2、负责公司安全事件的溯源工作：分析、调查和处置，从中查漏补缺，推动安全能力建设；
3、负责公司安全产品的告警/日志分析和运营；
4、负责建设安全运营平台，通过构建策略、模型提升自动化运营能力。
任职要求：
1、五年及以上安全工作经验；
2、丰富的安全实践经验，如安全攻防，漏洞挖掘，渗透等，深入理解各种系统的安全优缺点和安全机制；
3、具备扎实的安全基础，包括网络、主机、应用、容器等；
4、熟悉常见安全攻防对抗手段，有实际的安全防护和安全事件分析经验，有大型红蓝对抗经验优先考虑；
5、熟悉常见安全漏洞及技术原理，能根据需要制定和运营检测规则和分析策略；
6、熟悉WAF、HIDS、NTA、EDR、IPS/IDS、DLP、防**其中至少一项产品，有实际的策略制定和事件处置经验，了解业界最佳实践；
7、熟练Shell/Python/Java/Go等至少一种开发语言；
8、具备良好的沟通表达能力，良好的团队合作意识和自驱力。
9、最好拥有CISSP认证（全称Certified Information System Security Professional，国际注册信息系统安全专家）；