岗位职责 负责公司日常安全运营工作，包括安全告警分析、事件响应与处置、安全策略优化； 负责DLP（数据防泄漏）系统的策略配置、规则调优及运营，保障敏感数据流转安全； 负责全流量分析平台的运营，基于网络流量进行威胁狩猎、异常行为检测与溯源分析； 负责阿里云WAF（Web应用防火墙）的配置、策略调优、规则管理及防护效果评估； 负责安全事件的分析、复盘，输出安全运营报告与改进建议； 参与安全运营流程与自动化建设，提升安全运营效率。

任职要求 本科及以上学历，计算机、网络安全、信息安全等相关专业优先； 2年以上安全运营/安全运维/渗透测试相关工作经验； 精通DLP系统运营，熟悉飞连（字节跳动办公安全平台）或同类DLP产品的策略配置、数据分类分级、通道管控及告警运营； 熟悉全流量分析平台（如全流量探针/NDR系统），具备基于网络流量的威胁检测、攻击溯源及流量异常分析能力； 精通阿里云WAF，熟悉WAF规则配置、CC防护策略、Bot管理、自定义防护规则及日志分析； 熟悉常见Web攻击原理（SQL注入、XSS、CSRF、文件上传等）及防护手段； 具备安全事件应急响应经验，熟悉安全事件处置流程； 具备良好的文档编写能力、沟通协调能力及团队协作精神。 加分项 持有CISP、CISSP、阿里云安全认证等相关证书； 具备Python/Shell脚本开发能力，有安全运营自动化（SOAR）经验； 熟悉云安全架构及阿里云其他安全产品（如阿里云安骑士、云防火墙、SAS等）； 具备红队/蓝队对抗经验或CTF竞赛经历。