职位描述
岗位职责
负责公司基础设施安全体系的规划和建设，覆盖主机、网络、云原生（容器、K8s）、办公网、身份与访问管理等方向。
建设和优化入侵检测与防御能力，包括主机入侵检测（HIDS）、网络入侵检测（NIDS）、Web 应用防火墙（WAF）、终端检测与响应（EDR）、蜜罐，以及统一的安全日志分析平台，提升威胁发现和响应能力。
负责安全运营，包括漏洞全生命周期管理、安全基线检查、资产管理、收缩对外暴露的攻击面，持续降低整体风险。
负责安全事件的应急响应、溯源分析和复盘，组织攻防演练，完善应急机制。
推动零信任、最小权限、密钥和凭证管理等安全架构落地。
负责 AI 基础设施安全，比如 GPU 训练和推理集群、模型权重和数据资产的保护、Agent 运行环境的隔离；探索用 AI/Agent 提升安全运营效率，比如自动研判告警、自动化响应。任职要求
本科及以上学历，计算机、信息安全等相关专业；5 年以上互联网基础安全经验。
熟悉 Linux/Windows 系统安全、网络协议和网络安全架构，熟悉常见攻击手法和防御方案，有实战攻防经验。
熟悉云原生安全，比如容器逃逸防护、K8s 安全、镜像安全、云上权限治理。
建设或使用过大规模安全检测和运营平台，有应急响应和溯源分析实战经验。
至少熟练掌握 Python、Go、Shell 中的一种，有一定开发能力。
责任心强，抗压能力好，能应对紧急事件，沟通协调能力好。
有 AI/Agent 相关经验：负责过大模型训练或推理平台等 AI 基础设施的安全，或者用大模型、Agent 做过智能化安全运营（AI SOC）、告警自动研判和响应。
有红蓝对抗、渗透测试实战经验，或发现过有影响力的漏洞；有万台以上服务器规模环境的安全建设经验。
立即投递
