高级运维工程师（安全）

职位描述

一、网络安全防护

1. 负责集团网络边界安全防护，包括防火墙、WAF、IDS/IPS、VPN等安全设备的策略配置、日常运维与优化；

2. 定期开展网络漏洞扫描、渗透测试，及时发现并修复网络层安全隐患；

3. 监控网络流量，分析异常行为，处置网络攻击事件（如DDoS、APT、钓鱼攻击等）。

二、系统与数据中心安全

1. 负责服务器、虚拟化平台、容器集群及云环境的安全加固与基线管理；

2. 保障数据中心物理及逻辑安全，确保核心业务系统的高可用性与数据完整性；

3. 制定并执行系统补丁管理策略，防范因漏洞导致的安全风险。

三、数据安全与合规

1. 建立数据分类分级标准，落实数据全生命周期安全保护措施（采集、传输、存储、使用、销毁）；

2. 负责数据防泄漏（DLP）、数据库审计、加密密钥管理等系统的建设与运维；

3. 确保集团信息安全符合《网络安全法》《数据安全法》《个人信息保护法》等法规及行业合规要求。

四、AI安全与新兴威胁应对

1. 评估AI应用及大模型部署带来的安全风险，制定相应的安全防护策略；

2. 监测并防御针对AI系统的攻击（如模型窃取、数据投毒、提示词注入等）；

3. 跟踪前沿安全技术动态，持续优化安全防御体系。

五、安全运营与应急响应

1. 建设并运营安全态势感知（SOC）平台，实现安全事件的集中监测、分析与处置；

2. 制定信息安全应急预案，组织攻防演练及应急响应，降低安全事件影响；

3. 负责安全事件的事后溯源分析，输出复盘报告并推动整改。

六、安全体系建设

1. 完善集团信息安全管理制度、技术规范及操作流程；

2. 推动安全意识培训，提升全员安全防护能力；

3. 配合内外部安全审计、等保测评及安全认证工作。