岗位职责:
1.负责云平台的安全管理与配置管理，包括平台安全与租户安全。
1）制定和实施云平台的安全策略和规范，确保符合相关法规和标准。
2）管理和维护安全设备，如防火墙、入侵检测系统、防病毒软件等。
2.配置和调整安全策略，管理和分析安全事件。
1）根据业务需求和风险评估结果，调整安全策略和防护措施。
2）对安全事件进行实时监测和响应，及时采取措施降低损失。
3.保障云平台的安全运行，防范和应对各类安全威胁。
1）定期进行安全漏洞扫描和渗透测试，发现并修复潜在的安全漏洞。
2）组织和开展安全培训和宣传活动，提高员工的安全意识。
4.定期组织云平台及租户资产的漏洞扫描、配置核查与渗透测试，跟踪整改并复测，确保高危漏洞的有效管控。
任职要求:
1、本科及以上学历，计算机、信息安全相关专业，3 年及以上云安全/网络安全领域工作经验；
2、精通至少一种主流云平台（Aliyun、华为云）的安全服务与租户隔离机制，熟练掌握IDS/IPS、WAF、VPN零信任、堡垒机、日志审计、数据库审计、抗DDoS、防篡改等设备的配置与调试；
3、熟悉网络漏洞扫描与渗透测试流程，熟练使用 Nessus、OpenVAS、Burp Suite、Metasploit、Kali、Cobalt Strike 等工具，能独立完成渗透测试并出具报告；
4、具备安全日志深度分析与攻击溯源能力，熟悉常见 APT 攻击链、MITRE ATT&CK 框架，可基于 ELK/Splunk/Sentinel 进行威胁狩猎；
5、熟练掌握安全事件响应流程，具备独立撰写安全事件分析报告、溯源报告、整改方案的能力；
6、持有有效期内的 CISSP、CISP或其他同等级安全证书之一；
7、具备较强的跨团队沟通与推动能力，责任心与保密意识强，可适应高强度应急响应工作。