希音高级/资深安全运营工程师（综合）
任职要求
计算机、信息安全或相关领域背景，具备5年以上安全运营或SOC实战经验。精通IDS/IPS、WAF、EDR等安全设备原理，掌握OWASP Top 10漏洞利用与防御方法。熟练使用Python/Go编写安全自动化工具，具备ELK/Splunk等日志分析平台…
工作职责
负责设计和实施企业级安全运营体系，包括安全监控、事件响应、漏洞管理和威胁情报分析。主导安全事件的全生命周期处理，从检测、分析到应急处置和事后复盘，制定改进方案。开发自动化安全工具与脚本，提升安全运营效率，优化SIEM/SOC平台告警规则和检测能力。定期执行红蓝对抗演练和渗透测试，识别系统脆弱性并推动修复闭环。建立安全运营指标（MTTD/MTTR）和报告机制，向管理层提供安全态势可视化分析。研究新兴攻防技术和行业安全趋势，制定针对电商业务场景的防护策略。
1.独立完成高度复杂游戏业务需求，兼顾安全，性能性能容灾能力 2.游戏服务器的核心系统的设计与开发 3.系统核心模块的性能调优 4.深入优化MongoDB/Redis集群，根据需求定制高性能数据存储与缓存策略，支持高并发场景 5.团队赋能，指导初高级工程师，提升团队整体技术效率与代码质量
1、负责企业级数据安全与防泄露能力的设计与建设。 2、参与安全对抗与设备风控模块的设计与研发实现。 3、设计并参与安全运营流程，对安全事件进行分析与响应。
1.WAF管理与运维 负责公司现有WAF 的安装、配置、升级、维护和问题处理。 监控WAF的运行状态，制定告警和监控策略，确保产品的稳定性和高效性。 快速响应和处理运维、研发及业务团队提出的WAF相关问题与需求。 2.安全运营与SOC支持 理解安全运营相关流程，能够从运营视角解决安全问题。 协助解决SOC（安全运营中心）相关问题，优化安全运营工作流程。 3.网络安全架构规划 梳理公司南北向的网络拓扑结构，提出网络安全优化和改进方案。 提供专业的网络安全解决方案，确保公司网络架构的安全性和稳定性。 4.CDN安全管理 熟悉公司使用的CDN产品（Akamai 和 Cloudflare），负责其安全功能的管理与优化。 针对CDN相关安全事件及时响应与解决。
【】： 1、独立或主导制定、维护适用于公司的安全/隐私保护制度规范、流程基线等，并推动上制度规范落地执行； 2、负责业务线日常需求的安全/隐私影响风险评估、风险处置解决方案的制定和方案落地； 3、聚焦个人数据跨境合规、DSR、web/APP前端合规、隐私中台等前后端隐私保护合规能力建设； 4、负责提升业务线人员在安全及隐私保护方面的意识和能力，推进相关业务线的SbD/PbD等安全合规能力建设及运营； 5、持续执行行业洞察，包括法律法规解读、主要国家和地区监管执法趋势研判、竞品对标（业界最佳实践、违规案例分析）等。