系统安全工程师岗
行云数聚(北京)科技有限公司 · 北京-朝阳区 · 社招
AI 摘要智能生成
安全运维(SecOps)落地,月薪13000-21000元
职位描述
1.安全运维(SecOps)落地 •落实等保3.0等合规要求,开展主机安全、漏洞扫描、入侵检测(HIDS/NIDS)、日志审计(SIEM)等工作; •主导安全事件应急响应,输出根因分析与改进措施; •推动 DevSecOps 流程,在CI/CD中集成安全左移(SAST/DAST/SCA)。 2.云平台稳定性保障 •负责阿里云等主流公有云及私有云的日常运维、监控、容量规划与高可用架构优化,熟练运用ECS、RDS、SLB、VPC、OSS、云安全中心等核心阿里云产品。 3.系统与中间件运维 •管理 Linux 服务器集群、数据库(MySQL/Redis)、消息队列(Kafka/RocketMQ)、Web中间件(Nginx/Tomcat)等核心组件; •制定并执行系统基线加固、日志集中管理、性能调优方案。 4.自动化与工具链建设 •基于 Ansible/Shell/Python 开发自动化运维脚本,实现配置管理、批量操作、资产盘点; •构建统一监控告警体系(Prometheus + Grafana + Alertmanager + 自研平台),覆盖资源、应用、安全三维度。 5.文档与知识沉淀 •编写系统架构图、应急预案、运维手册等,并定期组织演练;
任职要求
- (一)基本条件
- 本科及以上学历,计算机、信息与通信工程类、统计类、数学类、网络工程、信息安全等相关专业;
- 2年以上系统运维/安全运维/云平台运维经验。
- (二)技术能力(需满足多项)
- 云平台:熟悉至少一种主流云厂商(阿里云/腾讯云/AWS)产品体系,掌握 VPC、ECS、OSS、RDS、SLB、WAF 等核心服务;
- 系统与网络:精通 Linux 系统调优、Shell/Python 脚本开发,理解 TCP/IP、DNS、HTTP 协议栈;
- 安全能力:
- 熟悉主机安全(防病毒、EDR、基线检查)、网络安全(防火墙、WAF);
- 能使用 Nessus/OpenVAS 扫描漏洞,通过 ELK/Splunk 分析安全日志;
- 自动化:熟练使用 Ansible/SaltStack、、Jenkins 等;
- 监控体系:有 Prometheus、Zabbix、夜莺(Nightingale)等监控平台搭建经验。
- (三)基本素质
- 具备强烈的责任心与风险意识,能承受7×24小时应急值守压力;
- 良好的跨团队沟通能力,能向开发、安全、业务方清晰传递技术风险;