信息安全担当（安全运营工程师 - 检测&响应）(J14392)

1. 负责安全运营中心能力建设（如威胁检测能力、安全监控能力、漏洞管理能力、应急响应能力等），持续优化相关的IT与信息安全解决方案。
2. 持续优化事件响应的流程与方法，组织信息安全事件响应活动，及时有效地应对网络攻击、信息泄漏等信息安全事件，并进行事后分析和推进改进。
3. 制定渗透测试的计划，领导外部供应商执行渗透测试计划，并跟进漏洞的修补。

基本要求

1. 本科以上学历，计算机、网络安全等相关专业优先。
2. 在信息安全、网络安全、数据安全或IT等领域之一有至少5年的工作经验。
3. 熟悉主流的攻防技巧，了解典型的安全防护系统。
4. 应急响应和追踪溯源的经验丰富，能独立处置各类突发安全事件。
5. 有安全漏洞挖掘及安全渗透的实战经验。
6. 熟悉主要的安全解决方案，如SIEM, WAF, XDR，防火墙等。
7. 熟悉主要的IT技术，如云计算、操作系统、网络、数据库等。
8. 良好的语言表达、沟通能力、团队合作能力，主动性强，勇于挑战，快速学习创新。
9. 能够流利地使用英语或日语作为工作语言，包括听说读写。

加分项

1. 对网安法、等保等相关法律法规有一定了解。
2. 有与不同国家的同事沟通协作的经验。
3. 获得CISP、CISSP、OSCP、CISA等信息安全相关证书认证。