平安科技安全运营岗

1. 负责云安全产品的运营工作，具备安全产品预警研判分析能力，参与重大活动的安全保障，确保业务的安全稳定运行； 2. 承担安全应急响应职责，对突发的0day漏洞或入侵事件进行快速响应与处置，包括但不限于主机失陷、业务被DDoS攻击等情况的排查与止损； 3. 主动发现并评估云环境中的安全风险，设计并实施相应的治理方案，确保安全风险得到有效治理与闭环管理； 4. 持续研究业界最新的安全攻防技术，提升自身及团队的防护能力，确保安全产品和措施的有效性与先进性； 5. 独立完成日常安全运营所需的脚本编写及POC测试工作，至少掌握一门编程语言，如Python、Golang或Java等。

岗位描述： 1、 负责反爬策略工程建设，包括策略开发、实现、优化等； 2、负责爬虫的对抗工作，持续跟踪爬虫技术发展，研究并设计多种反爬策略； 3、负责爬虫的感知工作，包括实时、准实时、离线的爬虫识别，并建立预警体系。

1.安全项目支持 1）在项目实施过程中，负责安全风险的识别和管理，及时发现并解决项目中的安全问题，保障项目的顺利进行。 2）协助项目团队进行安全需求分析，制定项目安全计划，确保项目的安全性符合公司标准和行业规范。 3）参与项目的规划和实施，为项目提供安全运营方面的支持和建议。 2.安全运营流程优化 1）参与制定应急响应计划，确保在发生重大安全事件时能够迅速、有效地进行响应和恢复。 2）定期组织和参与网络安全应急演练，提高团队的应急响应能力和协同作战能力。 3）在发生安全事件时，作为应急响应团队的核心成员，负责协调各方资源，快速定位问题、控制事态发展，并尽快恢复业务正常运行。 3,内外部审计与评估 1）负责相关业务内外部安全评估及审计工作，识别开发生命周期、运维过程以及业务活动中的安全合规管理的风险，发现不符合项目并及时整改。 2）进行定期的内部审计，检查和评估企业的合规性，发现问题并提出改进建议和解决方案。 4.安全培训与意识提升 1）负责组织和开展员工安全培训，提高员工的安全意识和安全防范能力。 2）通过宣传教育、培训考试等方式，提升员工的安全合规意识 3）定期评估培训效果，根据反馈信息优化培训内容和方式，确保培训活动的有效性。

1.制度流程承接与落地（流程）：对接集团安全部门，结合集团管理政策和要求，转化为部门内部可执行的SOP（标准作业程序），建设SDL（安全开发生命周期），驱动落地； 2.风险监控与应急预演（预防）：新项目及重大变更的上线前安全评估，重大节点的应急预案和预演，线上系统的风险监控盯盘，确保对异常流量、攻击行为的实时感知； 3.安全事件响应与播报（响应）：主导安全事件的应急响应工作，协调技术与业务部门快速止损、定位与修复，快速解决并及时播报，最大限度降低业务影响； 4.事后复盘改进与沉淀（复盘）：组织安全事件和生产故障复盘，评估业务影响，完成定级定责，跟踪改进，提炼典型案例，做好沉淀总结，避免重复问题； 5.安全审计与文化建设（管控）：参与或主导安全审计工作，对安全运营活动进行定期检查和评估，协助集团安全或审计等部门处理与安全相关的合规问题，负责部门安全文化建设与全员安全意识培训。