职位描述 - 负责安全运营平台、自动化工具及相关技术能力的设计与开发，通过工程化手段持续提升安全运营效率与系统稳定性，支持企业安全体系的长期演进与优化。 - 负责安全日志及相关运行数据的采集、处理、分析与可视化工作，结合实际业务场景，构建可扩展、可维护的日志分析与监控机制，为安全运营与技术决策提供数据支持。 - 基于业务系统特性与安全需求，设计并实现安全检测规则、告警策略及相关数据模型，提升对系统异常、潜在风险及异常行为的识别与响应能力。 - 参与安全事件的技术分析与响应工作，通过开发工具、脚本或分析方法，协助定位问题根因、梳理系统行为路径，为事件处置及后续优化提供技术支持，并推动相关能力的沉淀与复用。 - 参与企业安全与数据相关技术能力的建设与优化，围绕系统访问控制、数据使用、运行环境等方面开展安全开发工作，支持业务在复杂场景下的稳定与可靠运行。 - 持续关注安全技术与工程实践的发展趋势，结合实际场景引入合适的新技术、新方法，对现有安全工具与平台进行迭代优化，提升整体安全防御与运营水平。 任职资格 - 本科及以上学历，计算机、信息安全、软件工程等相关专业，6 年及以上安全相关领域从业经验，其中至少 3 年安全开发或相关技术岗位经验。 - 具备扎实的工程与开发能力，熟练掌握至少一门编程语言（如 Python、Golang 等），能够独立完成安全工具、脚本或平台模块的设计、开发与调试；具备良好的数据结构与算法基础，注重代码质量与工程规范。 - 对日志分析与数据处理有较深入理解，熟悉日志采集、存储与分析的完整流程，能够使用 Splunk、Elasticsearch、ClickHouse 等日志分析或数据存储工具，基于业务场景构建高效、可扩展的分析模型。 - 掌握常见网络与系统安全基础知识，包括但不限于防火墙、入侵检测/防御、漏洞扫描、威胁情报等，对常见攻击方式及防护思路有实际理解；熟悉 Linux / Windows 操作系统原理及基本安全加固方法。 - 具备较强的问题定位与逻辑分析能力，能够在复杂系统环境中快速识别安全工具或平台运行中的技术问题，并提出可行的优化或解决方案；具备良好的沟通与协作能力，能够与安全、研发及相关团队高效配合。 有数据相关安全技术或工程经验者优先，如参与过数据安全平台建设、数据脱敏、加密、访问控制或相关能力的设计与实现。