长鑫存储设计支持工程师 I DS Engineer(J13281)

1. 安全监控与事件管理 负责7x24小时安全监控体系的运营与管理，覆盖云平台（AWS、Azure等）、SaaS应用等 精通并主导使用SIEM工具（如Splunk、Prisma Cloud）进行高级威胁狩猎、异常检测和告警优化，确保安全事件的全链路可视性。 具备SOAR平台（如Cortex XSOAR等）的实际操作经验，能够进行剧本开发、案例管理或平台运维 领导并协调针对复杂安全事件的应急响应，包括但不限于入侵分析、恶意软件处理、账户盗用等，并负责根因分析、遏制、 eradication 和恢复。 2. 安全工程与自动化 设计、开发和维护安全自动化脚本与工作流（利用AWS Lambda, CloudWatch, Python等），以实现安全流程的标准化与效率提升，覆盖检测、响应与修复环节。 负责评估、集成与优化安全工具与技术栈（如EDR、IDS/IPS、Capsule8规则、CloudProber、Grafana仪表板等），提升安全控制的效能。 3. 威胁情报与漏洞管理 主动跟踪、分析和评估新兴的网络威胁、攻击手法和漏洞（如0-day），并转化为可行动的情报与防护措施。 主导或深度参与漏洞管理全生命周期，包括扫描、评估、优先级划分及推动修复。 4. 合规、协作与知识传承 确保安全运维实践符合内外部合规要求与标准（如ISO 27001、SOC2、GxP、PCI-DSS等），并参与相关审计工作。 与云安全、DevOps及研发团队紧密协作，将安全控制（如安全基线、漏洞防护）无缝集成到CI/CD pipeline和云基础设施中，推动“安全左移”。 编写高质量的技术文档、事件事后分析报告，并向管理层汇报安全态势与风险。 担任团队内的技术导师，培养L1/L2工程师，分享专业知识与最佳实践。

主要职责： 一、网络管理与配置 1、负责公司网络架构（包括广域网、局域网、数据中心网络、无线网络及生产网络）的整体规划、设计、配置与优化； 2、安装和配置网络设备，如交换机、防火墙、无线接入点及负载均衡设备等。 二、网络监控与维护 1、监控网络性能（带宽、延迟、 uptime ）； 2、应用固件更新、补丁及安全修复程序。 熟练使用 Zabbix 或 Prometheus 等日常网络运维平台、日志平台及网络流量分析工具，排查并解决网络相关问题。 三、安全与访问控制 1、配置防火墙策略、网络设备访问控制列表（ ACL ）及入侵检测/防御系统（ IDS/IPS ）； 2、执行网络安全策略（ 802.1X 、网络访问控制 NAC 、 VPN 接入）； 3、管理用户权限、身份认证（ RADIUS 、 TACACS+ ）及加密技术（ SSL/TLS 、 IPsec ）。 四、备份与灾难恢复 1、定期备份并检查网络相关设备的配置文件； 2、制定和维护灾难恢复计划（故障转移、冗余机制）。 五、网络服务管理：配置和管理网络服务（ DNS 、 DHCP 、 FTP 、 SAMBA 、 Active Directory ）。 六、自动化与脚本编写：使用脚本（ PowerShell 、 Bash 、 Python ）自动化重复性任务。 七、文档与合规性 1、维护网络配置及变更的详细记录（网络拓扑图、 IP 方案、设备清单等）； 2、确保符合 IT 政策及行业法规（ ISO 27001 、 NIS2 、 GDPR 等）。 八、用户支持与协作 1、协助 IT 团队及终端用户解决网络相关问题； 2、与开发人员和服务器工程师协作，优化基础设施。

打造稳定、安全、高效的阿里云网络安全防护系统，直接参与核心代码开发与高性能，高可靠性系统架构演进。 1、技术方案设计 • 收集、识别、分析客户需求，并确定技术方案的目标、范围和交付成果 • 基于需求分析，进行技术可行性分析和方案评审，选择合适的技术选型、功能设计、技术架构、数据架构和开发流程等 2、技术实现 • 基于技术方案的拆解，按照任务目标和产出规范，完成任务/子任务的设计、编码开发和系统功能实现 • 负责核心功能的架构与代码模板的编写，开发与维护系统公用核心模块，技术架构重构、优化等 • 对编码进行阶段性的讨论和CodeReview，并通过调试优化，推动代码成功部署 • 对开发中和部署后的程序进行必要的维护和迭代，包括Bug排查、问题诊断、体验改善、性能和成本优化等 3、稳定性和性能优化 • 制定稳定性策略，寻找并解决产品系统中的潜在风险和瓶颈，覆盖线上疑难杂症问题，确保系统的安全可靠 • 运用产品优化技术和方法，进行性能优化，提高产品稳定性和性能 4、技术预研 • 跟踪和了解最新的产品技术和趋势，根据业务需要提供最新的技术支持和建议。 5、技术规划 • 理解业务战略及重点，基于业务需求作出高可用、高可靠、高拓展性的技术架构规划和落地。 6、该职位涉及值班响应的职责，在服务级别协议（SLA）时间内做出对客响应，推动客户问题的解决，改善客户体验

1.与厂家对接处理相关的PDK发布事项，并和厂家交流PDK 相关问题，以支持设计团队的工作。 2.对厂家发布的PDK进行验证，并发布到设计环境，规划版本控制，对Tapeout 相关checklist 进行支持。 3.根据设计部门需求，创建PCell、callback 程序、开发technology files等。 4.协助设计部门对 DRC、LVS、PEX、DFM、ESD等Rule deck进行设置，并能够与版图工程师一起进行结果分析。 5. 对dummy fill, power fill, redundant Via等需求进行辅助开发。