安全运营工程师

2-3万元/月

海淀区

傅女士

已实名

企业认证

浙江安那之信息科技有限公司

职位详情

网络安全

主要职责：
1、参与信息系统安全体系建设；
2、负责例行安全检查、漏洞跟踪处理、解决方案制定；
3、对信息系统开发的web端、移动端、接口代码质量进行抽查，挖掘java、PHP等程序中的安全漏洞和代码缺陷，推动漏洞的解决；
4、负责突发安全事件应急响应，并制定行之有效的防护策略，以及优化安全应急响应流程；
5、跟踪国内外信息安全动态，进行内部安全培训，提升安全意识；
6、完成领导交办的其他工作任务。

任职要求：
一、学历与专业背景
学历要求：本科及以上学历。专业背景：计算机科学、信息安全、网络工程、软件工程等相关专业优先。
二、专业经验与技能
安全运营经验：
具备3年以上的安全运营工作经验，熟悉安全体系建设、应急响应处理、安全策略管理、行为审计分析等实践操作。
技术能力：
熟悉网络安全和信息化领域国际和国家标准、法规及相关规定；
熟悉常见的网络安全服务方案及主要技术实现原理，精通网络安全技术，如防火墙、入侵检测 / 防御系统（IDS/IPS）、VPN、漏洞扫描、加密技术等，熟悉主流网络安全产品的配置与管理；
具备网络运维核心能力，能独立完成路由器、交换机的基础配置与故障排查；了解网络监控工具（如 Zabbix、SolarWinds、Prometheus）的使用，可通过运维数据识别潜在安全异常；
熟练掌握操作系统安全配置与加固、数据库安全管理等技能，能够独立进行系统安全风险评估；
熟悉漏洞分析、渗透测试的方法，能熟练使用各类安全检测工具，如Nmap、Sqlmap、Burpsuite等；
精通操作系统（如Windows、Linux等）、数据库（如MySQL、Oracle等）的安全配置与管理，熟悉常见的应用安全漏洞与防护措施。
安全威胁认知：
对网络安全原理与技术有深入理解，包括网络架构、路由交换、防火墙技术、入侵检测与防御、数据加密等领域的知识；
具备网络攻防及应急响应的经验，能够在安全事件发生时迅速启动应急响应流程，组织相关资源进行事件调查、分析与处理；
熟悉应急响应预案的制定与执行，能够评估应急响应预案的有效性，并针对发现的问题及时修订与完善预案。

2026-08-22 14:25

IP属地：浙江

职位福利

硕士3-5年PHPMySQLBurp SuiteSQLmapNmap计算机/信息安全相关专业安全产品/平台开发经验安全运维经验安全运维和保障