基础设施安全工程师 (JR2026020900O)

1、负责金融级基础设施安全体系建设，涵盖网络、终端、云原生、虚拟化等领域，结合业务发展规划制定防护方案，建立纵深防御能力，保障业务安全和稳定性。

2、搭建并运营云基础设施安全防护体系，覆盖AWS/GCP/阿里云等主流云平台，精通云IAM、容器安全（K8s）、云AKSK的风险管控。

3、负责网络安全设备（防火墙、WAF、IDS/IPS）、终端检测响应（HIDS/EDR）等安全工具的部署、优化与运维，构建自动化安全运维体系，提升防护效率。

4、负责SIEM平台运营与告警优化，精准识别网络攻击、数据泄露、勒索病毒等威胁，进行事件响应和攻击溯源；探索将AI应用于风险识别和安全运营场景，提升自动化防御与风险识别能力。

任职要求

1、全日制本科及以上学历，计算机、信息安全、通信等相关专业，3年及以上相关领域工作经验，有金融、互联网或头部IT厂商背景者优先。

2、精通TCP/IP协议栈、熟练交换机、防火墙配置，掌握HIDS、EDR、WAF、NIDS、anti-virus、DLP、SASE、零信任等主流安全产品运维和运营。

3、熟悉云平台基础设施层的安全风险防护方案，如Kubernetes安全加固、微隔离、零信任、镜像扫描等。熟练使用Terraform/Ansible/SaltStack等工具实现安全自动化部署，掌握Python脚本开发能力。

4、熟悉ATT&CK框架，具备SIEM平台搭建与告警优化经验，能有效降低告警误报率；有勒索病毒、数据泄露等重大安全事件处置经验，掌握流量分析、日志溯源等技能。