💥💥新岗位：内网安全运营工程师（反入侵方向） 一、岗位名称： 内网安全运营工程师（反入侵方向） 二、岗位定位： 负责公司办公网络及生产网络的安全防护与持续运营，围绕入侵检测、威胁分析、安全策略优化及应急响应等工作，建立完善的内网安全监测与防御体系，及时发现、识别和处置网络安全威胁，保障公司内部网络、业务系统及数据资产的安全稳定运行。 三、岗位职责： 1. 安全体系建设： 负责办公网、生产网的安全防护体系建设与运营，部署及维护主机安全、终端安全、网络流量监测等基础安全系统。 2. 安全监测与告警研判： 持续监控网络及终端安全告警，对异常行为、可疑事件进行分析研判、误报过滤及风险分级，及时发现潜在入侵行为。 3. 威胁分析与溯源： 结合网络流量、终端日志、系统日志及威胁情报开展威胁狩猎，分析攻击行为及关联事件，还原安全事件过程，协助完成事件溯源与风险排查。 4. 安全设备运营： 负责SIEM/SOC、NDR、EDR、WAF、防火墙等安全平台及设备的日常运营、规则配置、策略优化与效果验证，持续提升安全检测能力。 5. 安全事件应急响应： 建立安全事件响应机制，协调相关技术团队开展异常隔离、风险排查、漏洞修复及事件复盘，推动安全事件闭环处理。 6. 漏洞管理： 组织开展内部系统及网络资产漏洞扫描、风险评估、修复跟踪和复测验证，推动漏洞全生命周期管理。 7. 安全运营优化： 基于MITRE ATT&CK框架持续完善检测规则、威胁识别模型及安全运营流程，提升内网安全监测与主动防御能力。 四、任职要求： 1. 计算机、网络安全、信息安全等相关专业，具备2年以上网络安全或安全运营相关工作经验。 2. 熟悉TCP/IP、HTTP/HTTPS、DNS等常见网络协议，具备扎实的网络及操作系统基础知识。 3. 熟悉Windows、Linux等操作系统的安全机制、日志分析及常见异常行为识别。 4. 熟悉SIEM/SOC、EDR、NDR、防火墙、WAF等至少两类安全产品的实际运营及策略配置。 5. 具备安全告警分析、入侵检测、日志研判、威胁狩猎及安全事件应急响应能力。 6. 熟悉常见网络攻击类型、攻击行为特征及MITRE ATT&CK框架，具备一定的安全事件分析与溯源能力。 7. 熟悉漏洞扫描、漏洞风险评估、修复跟踪及安全加固工作流程。 8. 具备较强的问题分析能力、责任意识及跨部门协作能力，能够独立推进安全事件的排查与处理。 五、优先条件： 1. 持有CISP、CISSP、Security+、CEH等网络安全相关认证者优先。 2. 具备大型企业内网安全运营、SOC建设或安全体系建设经验者优先。 3. 具备真实安全事件应急响应、攻防演练防守或威胁狩猎项目经验者优先。 4. 熟悉Python、Shell等脚本语言，具备安全运营自动化及工具开发能力者优先。 @qiqi_16888

申请职位名称 运维开发工程师/架构师 岗位职责 1. 基础设施自动化开发： 使用 Go / Python 开发运维工具和自动化平台，实现 DNS、CDN、域名、SSL/TLS 证书等基础设施的自动化管理。 2. 运维与安全工具研发： 负责内部运维平台、安全工具、自动化脚本及系统集成模块的开发、维护与迭代。 3. 身份认证与权限安全： 参与 SSO / IAM 系统的集成、安全加固及相关工具开发，协助实现密钥管理、轮换和访问控制等能力。 4. 监控与告警： 参与监控告警体系建设，开发监控采集、告警处理、自动化响应及 SOC 对接相关功能。 5. IDC 与云平台支持： 支持 IDC 和公有云环境下的基础设施管理、安全配置、自动化运维及故障排查。 6. 系统维护与持续优化： 负责所开发工具和平台的测试、部署、文档维护及生产问题处理，持续提升自动化程度和运行稳定性。 岗位要求 1. 研发经验： 具备 3 年及以上软件研发经验，有运维开发、基础设施自动化或安全工具开发经验者优先。 2. 编程能力： 熟练掌握 Go 或 Python，或具备 Java、C++、C# 中至少一种语言的扎实开发能力，能够独立完成实际业务模块的开发与交付。 3. Coding 能力： 有真实的软件研发经历，编码基本功扎实，能够独立完成代码编写、调试、单元测试、问题定位及性能优化。不能仅会编写简单脚本、执行运维操作或调用现成 API。 4. 工程化能力： 熟悉 Git、代码调试、日志分析及基本的软件测试和发布流程，能够维护生产环境中的开发工具与自动化系统。 ### 三、优先考虑 - 有 DNS、CDN、域名、证书自动化管理经验。 - 有 JumpServer、堡垒机或 SSO / IAM 系统集成及二次开发经验。 - 有 AWS、阿里云等云平台的使用经验。 - 熟悉 Prometheus、Grafana 及告警规则配置、告警处理。 - 有 IDC 运维、安全工具开发、API 集成或自动化故障处理经验。 * Linux 基础： 熟悉 Linux 系统操作、进程、线程、文件系统、权限管理、日志分析及常见故障排查。 * 网络基础： 理解 TCP/IP、DNS、HTTP/HTTPS、TLS 等协议，能够分析常见网络连接、证书及服务访问问题。 * 基础安全知识： 了解身份认证、访问控制、网络安全、数据安全及常见安全风险，理解基本的加 @qiqi_16888

AI 安全与劫持技术 （黑帽SEO也可推荐看看） 1.能熟练利用AI完成工作 2.熟悉体育项目流程，并熟悉体育流量来源组成部分 3.DNS 劫持、HTTP 劫持、浏览器主页劫持、运营商链路劫持等，并能利用其中一项完成流量劫持工作 4.能熟练利用劫持技术把流量劫持到指定网站 5.有体育行业工作经验者优先 薪资及绩效： - 薪资：35K/月 - 绩效：按第三国远程统一 S / A / B / C 标准执行 - 核心绩效基准：月度 ≥30万独立到站 IP HR：@qiqi_16888