岗位职责:
1.负责安全运营团队工具平台的开发工作，整合常用红蓝对抗工具，实现统一调用与执行结果封装，并对外提供标准化API接口服务；
2.从业务视角出发，围绕资产、漏洞、威胁事件及合规监管等维度，设计并输出规范化的SOP流程，结合SOAR技术实现自动化响应场景的编排与落地；
3.开展攻防实战化培训支持：基于公司实训环境，通过靶场模拟对目标系统的各类攻击行为，并将安全设备捕获的异常日志推送至运营平台，完成告警闭环处置；
4.担任安全运营二线技术支持角色，为一线现场服务人员提供专业技术保障，涵盖复杂安全事件的溯源调查、运营流程优化建议、安全场景评估审核等相关工作；

任职资格:
1.具备5年以上信息安全领域工作经验，有实际安全运营项目经历者优先考虑；
2.熟悉网络安全攻防体系，深入理解红队渗透思路与技术手段，掌握蓝队日志分析、溯源反制及防护响应方法；
3.具备扎实的安全日志分析实践能力，能熟练运用SIEM系统、网络流量数据、威胁情报等工具开展关联分析和取证排查；
熟练使用Python进行脚本开发，可独立完成运营支撑类工具的研发；
4.熟悉主流安全产品原理与应用，包括防火墙、全流量检测系统、应用网关、入侵防御/检测系统、漏扫工具、堡垒机、VPN等设备的配置与管理；
5.具备良好的团队协作意识和自主学习能力，拥有项目管理经验者更佳；
6.具备优秀的沟通协调能力、逻辑思维表达能力以及文档撰写能力。