希音安全运营工程师（反入侵方向）
任职要求
1. 熟悉Web应用安全漏洞与攻击手法（SQL注入、XSS、CSRF等），具备防护策略制定与规则优化能力； 2. 熟悉HTTP协议、Web应用架构及常见中间件，具备海量日志分析与问题快速定位能力； 3. 具备正则表达式编写能力，能够独立编写与调试WAF规则； 4. 具有3年以上企业安全运营或Web应用防护相关工作经验，具有公有云安全建设和运营经验优先； 5. 熟悉主流WAF产品（如F5、阿里云WAF、腾讯云WAF、Imperva等），有甲方WAF运营经验或电商/互联网安全运营经验优先； 6. 了解或参与过SOC体系建设与运营，具备数字化、指标化安全运营思维，能够通过数据驱动问题解决和持续优化； 7. 具备主动思考能力及良好的沟通、执行和推动能力。
工作职责
1. 负责公司线上WAF安全设施的日常运维与策略优化，包括规则更新、日志维护及误报排查，保障线上业务的稳定与安全；
2. 处理运维及业务发起的异常流量或业务投诉，快速定位并解决因安全设施引起的业务问题；
3. 应对和溯源各类安全事件（如DDoS、Web应用入侵、未授权访问等），参与应急响应并提供可落地的防御方案；
4. 分析最新漏洞情报及攻击技术趋势，制定并优化WAF检测规则及Web日志行为检测规则，不断提升恶意行为检测与防护能力；
5. 参与公司整体安全入侵监测能力建设，包括防火墙、HIDS、漏洞扫描、蜜罐、网络流量分析及安全基线等安全能力体系的建设与优化；
6. 支持公司SOC（安全运营中心）建设与运营，推动威胁检测、应急响应与指标化运营体系的落地与持续优化。
负责建立企业安全入侵检测体系和应急响应流程，包括： 1. 建立入侵检测体系，横向打通各种安全检测能力和防御系统，打造纵深防御体系。 2. 落地安全应急响应流程，对于入侵者或蓝军进行攻防对抗，以及对安全事件进行响应。 3. 统一收集安全漏洞情报，内部对接各安全系统运营。 4. 负责内部各安全系统能力和有效性评估，组织红蓝攻防演练。 5. 负责 SOC ， SIEM和 SOAR 系统的建设和运营。
1、负责京东集团基础安全领域的产品研发工作，致力于打造高效、精准的网络安全防护解决方案。可以主导或参与一项到多项如下安全技术域的产品和工具研发 （1）基于流量、主机的入侵检测与防御系统，识别和防御恶意网络攻击，为京东集团各个业务线与京东用户筑起强大的网络安全防线； （2）对Web应用提供HTTP、运行时的攻击检测与防护能力，实时检测与阻断攻击者对京东系统的恶意扫描、漏洞利用、Webshell、可用性等攻击行为； （3）通过大数据分析与处理、机器学习、人工智能等不同的技术手段，持续建设与优化安全运营的流程，提高对安全事件的发现、调查、处置与溯源的效率，支持对MTTD、MTTR等关键安全指标的持续改进。 2、负责基础安全产品的工程方向的领域优化与创新，确保稳定可靠、运行高效。包括不限于： （1）工程架构与建设：提供高效、标准化的工程支持，助力安全产品快速迭代，深入理解安全运营需求。对复杂的大型系统进行架构优化，确保系统设计合理、运营流畅，致力于构建高效且精简的解决方案。 （2）性能与稳定性：负责系统性能的优化与稳定性保障，深入挖掘系统瓶颈，持续挑战技术极限，确保高可用、高稳定的服务级别协议（SLA），并制定有效的风险应对和止损措施。 （3）效率与体验提升：自主发现并解决安全运营人员的低效环节，持续优化安全运营的工作流程，提升整体安全反入侵的工作效率和产品使用体验。
1.针对安全风险事件的发现、跟踪、分析和协调处理，安全事件应急响应，同时能对安全事件进行影响范围评定、利用复杂度分析等； 2.反入侵策略的建设与运营，通过大数据分析和挖掘发现腾讯云平台中出现的各种恶意行为，制定相应的安全策略； 3.参与入侵检测、应急响应体系设计和实践落地。
1、负责安全防护能力建设，包括但不限于云安全、办公安全、数据安全； 2、负责处理各类安全告警工单处置与应急，包括但不限于漏洞工单、入侵工单、数据泄漏工单； 3、使用SIEM/SOC等工具对安全设备数据和告警进行分析，找出异常行为和操作。