腾讯安全运营工程师-反入侵
任职要求
1.具备扎实的安全基础，包括网络、主机、应用、容器等； 2.熟悉常见安全攻防对抗手段，有实际的安全防护和安全事件分析经验，有大型红蓝对抗经验优先考虑； 3.熟悉常见安全漏洞及技术原理，能根据需要制定和运营检测规则和分析策略； 4.熟悉WAF、HIDS、NTA、EDR、IPS/IDS其中至少一到两项产品，有实际的策略制定和事件处置经验，了解业界最佳实践； 5.熟练Shell/Python/Java/Go等至少一种开发语言； 6.具备良好的沟通表达能力，良好的团队合作意识和自驱力。 加分项 1.在同等条件下，通过腾讯云认证或取得同等资格认证的候选人，我们会优先考虑。
工作职责
1.针对安全风险事件的发现、跟踪、分析和协调处理，安全事件应急响应，同时能对安全事件进行影响范围评定、利用复杂度分析等； 2.反入侵策略的建设与运营，通过大数据分析和挖掘发现腾讯云平台中出现的各种恶意行为，制定相应的安全策略； 3.参与入侵检测、应急响应体系设计和实践落地。
1. 负责公司线上WAF安全设施的日常运维与策略优化，包括规则更新、日志维护及误报排查，保障线上业务的稳定与安全； 2. 处理运维及业务发起的异常流量或业务投诉，快速定位并解决因安全设施引起的业务问题； 3. 应对和溯源各类安全事件（如DDoS、Web应用入侵、未授权访问等），参与应急响应并提供可落地的防御方案； 4. 分析最新漏洞情报及攻击技术趋势，制定并优化WAF检测规则及Web日志行为检测规则，不断提升恶意行为检测与防护能力； 5. 参与公司整体安全入侵监测能力建设，包括防火墙、HIDS、漏洞扫描、蜜罐、网络流量分析及安全基线等安全能力体系的建设与优化； 6. 支持公司SOC（安全运营中心）建设与运营，推动威胁检测、应急响应与指标化运营体系的落地与持续优化。
负责建立企业安全入侵检测体系和应急响应流程，包括： 1. 建立入侵检测体系，横向打通各种安全检测能力和防御系统，打造纵深防御体系。 2. 落地安全应急响应流程，对于入侵者或蓝军进行攻防对抗，以及对安全事件进行响应。 3. 统一收集安全漏洞情报，内部对接各安全系统运营。 4. 负责内部各安全系统能力和有效性评估，组织红蓝攻防演练。 5. 负责 SOC ， SIEM和 SOAR 系统的建设和运营。
1、负责安全防护能力建设，包括但不限于云安全、办公安全、数据安全； 2、负责处理各类安全告警工单处置与应急，包括但不限于漏洞工单、入侵工单、数据泄漏工单； 3、使用SIEM/SOC等工具对安全设备数据和告警进行分析，找出异常行为和操作。
1、负责京东集团基础安全领域的产品研发工作，致力于打造高效、精准的网络安全防护解决方案。可以主导或参与一项到多项如下安全技术域的产品和工具研发 （1）基于流量、主机的入侵检测与防御系统，识别和防御恶意网络攻击，为京东集团各个业务线与京东用户筑起强大的网络安全防线； （2）对Web应用提供HTTP、运行时的攻击检测与防护能力，实时检测与阻断攻击者对京东系统的恶意扫描、漏洞利用、Webshell、可用性等攻击行为； （3）通过大数据分析与处理、机器学习、人工智能等不同的技术手段，持续建设与优化安全运营的流程，提高对安全事件的发现、调查、处置与溯源的效率，支持对MTTD、MTTR等关键安全指标的持续改进。 2、负责基础安全产品的工程方向的领域优化与创新，确保稳定可靠、运行高效。包括不限于： （1）工程架构与建设：提供高效、标准化的工程支持，助力安全产品快速迭代，深入理解安全运营需求。对复杂的大型系统进行架构优化，确保系统设计合理、运营流畅，致力于构建高效且精简的解决方案。 （2）性能与稳定性：负责系统性能的优化与稳定性保障，深入挖掘系统瓶颈，持续挑战技术极限，确保高可用、高稳定的服务级别协议（SLA），并制定有效的风险应对和止损措施。 （3）效率与体验提升：自主发现并解决安全运营人员的低效环节，持续优化安全运营的工作流程，提升整体安全反入侵的工作效率和产品使用体验。