1.安全监控与防御：设计网络架构安全方案，制定访问控制策略和数据加密方案。主导服务器数据安全方案设计，优化安全防护措施。部署并维护防火墙、入侵检测/防御系统等安全设备，实时监控网络流量和日志，识别异常行为。定期扫描系统漏洞并修复；

2.应急响应与事件处理：制定安全事件响应计划，建立黑客拦截和追踪机制，实时监控攻击行为，对攻击源进行溯源反制，快速处理勒索软件、DDoS攻击等安全事件，提交事件报告；

3.日常运维与协作：维护网络设备（路由器、交换机、防火墙），处理网络故障，优化网络性能。与开发团队协作，推动安全开发规范（如代码审计、安全测试）；

4.管理和维护公司各系列系统，通过实施问题主动预防措施以及对故障的快速恢复确保各应用系统的可用性，支持业务发展;
5.负责线上业务的运维工作，包括前期准备、发布评审、容量管理、性能分析优化、监控等;
6.及时响应并快速定位故障进行恢复，保障线上业务可用、稳定运行;
7.及时响应研发的各种运维需求，提升业务运营质量和效率;
8.参与架构设计相关方案的评估、优化，制定并实施需求相关运维技术方案;
9.参与设计实施与运维相关的devops/SRE工具或系统。

1.技术能力：熟练使用SIEM工具分析日志。配置安全组、权限管理，保障云环境安全；

2.自动化:通过Python/Bash编写脚本实现日志分析、漏洞修复自动化；

3.学历要求:本科及以上学历，计算机或相关专业，持有CISP等认证优先；

4.工作经验:3年以上网络安全运维经验，有大型企业或互联网公司经验者优先。熟悉等保标准，具备渗透测试、漏洞管理实战经验。具备应急响应的经验和快速定位并解决复杂安全问题的能力；

5.熟悉各种运维开源管理系统、监控系统、微服务系统高可用等;
6.有大型站点运维/APP相关工作经验优先;
7.熟悉云平台（如阿里云）的业务部署及维护等工作经验，负责公司服务器维护。