安全运维工程师

职责描述：
1.负责公司内网和生产环境的安全体系建设，协助制定安全标准和流程。
2.负责防火墙安全策略、WAF、VPN、堡垒机制部署和运维、服务器及办公PC的补丁管理、内网安全管控。
3.负责根据监管要求及行业规范，设计部署网络安全体系，制定网络安全运维规范。
4.处理突发安全事件。
5.配合产品开发组进行应用和服务的部署、测试、调优、运营等工作。
6.管理和分配工作中用到的服务器资源。
任职要求：
1.常用工作环境Linux系统，熟练掌握各种服务配置和优化，包括nginx、集群等。
2.熟悉WAF、WebIDS工作原理，具备WAF、WebIDS、ELK日志分析运维优化经验。
3.熟悉常见Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF等OWASPTOP10安全风险。
4.熟悉网络路由与交换技术，熟悉数据库技术。
5.对安全有浓厚兴趣并深入了解某领域安全知识，具有良好的安全理念，对安全问题敏感。
6.具备Python/Shell脚本开发能力者优先。
7.有大型项目的数据库以及其他服务的管理经验者优先。