崗位職責：
1、維護安全運營平臺（如WAF、SOC、SIEM等），提升自動化運營能力。
①負責WAF、SOC、SIEM等安全運營平臺的日常開發(fā)、維護與優(yōu)化，提升平臺穩(wěn)定性與性能
②設計并實現(xiàn)安全運營自動化流程，減少人工干預，提升安全事件響應效率
2、編寫安全腳本工具，實現(xiàn)日志分析、流量監(jiān)測等工作的自動化。
①編寫Python安全腳本工具，實現(xiàn)日志分析、流量監(jiān)測、漏洞掃描等工作的自動化
②開發(fā)安全數(shù)據(jù)分析工具，支持威脅情報分析、異常行為檢測等場景
③構(gòu)建安全運營自動化工作流，實現(xiàn)安全事件的自動響應與處置
任職要求：
1、學歷要求：學信網(wǎng)可查本科，計算機相關(guān)專業(yè)優(yōu)先，3年以上相關(guān)經(jīng)驗
2、 熟悉Python，熟練編寫Python腳本實現(xiàn)自動化，
3、熟練運用ELK、Kafka、Redis等基礎組件。
使用ELK（Elasticsearch、Logstash、Kibana）進行日志采集、存儲與分析；熟悉Kafka消息隊列，了解其在日志處理中的應用；熟悉Redis等緩存數(shù)據(jù)庫，了解其在安全運營場景中的應用；
4、了解SDL安全開發(fā)流程，有一定的安全意識。熟悉常見Web安全漏洞（如SQL注入、XSS、CSRF等）及其防御方法；了解常見安全設備（如WAF、IDS/IPS、防火墻等）的工作原理；
5. 熟悉網(wǎng)絡知識（TCP/IP）
4. 有一定的運維自動化經(jīng)驗優(yōu)先（熟悉Ansible、SaltStack等自動化運維工具優(yōu)先）
5. 有數(shù)據(jù)分析的開發(fā)經(jīng)驗優(yōu)先