基础安全工程师
岗位摘要
负责公司基础设施安全体系的规划和建设，覆盖主机、网络、云原生（容器、K8s）、办公网、身份与访问管理等方向；建设和优化入侵检测与防御能力，包括主机入侵检测（HIDS）、网络入侵检测（NIDS）、Web应用防火墙（WAF）、终端检测与响应（EDR）、蜜罐，以及统一的安全日志分析平台，提升威胁发现和响…
岗位职责
- 负责公司基础设施安全体系的规划和建设，覆盖主机、网络、云原生（容器、K8s）、办公网、身份与访问管理等方向
- 建设和优化入侵检测与防御能力，包括主机入侵检测（HIDS）、网络入侵检测（NIDS）、Web应用防火墙（WAF）、终端检测与响应（EDR）、蜜罐，以及统一的安全日志分析平台，提升威胁发现和响应能力
- 负责安全运营，包括漏洞全生命周期管理、安全基线检查、资产管理、收缩对外暴露的攻击面，持续降低整体风险
- 负责安全事件的应急响应、溯源分析和复盘，组织攻防演练，完善应急机制
- 推动零信任、最小权限、密钥和凭证管理等安全架构落地
- 负责AI基础设施安全，比如GPU训练和推理集群、模型权重和数据资产的保护、Agent运行环境的隔离；探索用AI/Agent提升安全运营效率，比如自动研判告警、自动化响应
任职要求
- 本科及以上学历，计算机、信息安全等相关专业；5年以上互联网基础安全经验
- 熟悉Linux/Windows系统安全、网络协议和网络安全架构，熟悉常见攻击手法和防御方案，有实战攻防经验
- 熟悉云原生安全，比如容器逃逸防护、K8s安全、镜像安全、云上权限治理
- 建设或使用过大规模安全检测和运营平台，有应急响应和溯源分析实战经验
- 至少熟练掌握Python、Go、Shell中的一种，有一定开发能力
- 责任心强，抗压能力好，能应对紧急事件，沟通协调能力好
- 有AI/Agent相关经验：负责过大模型训练或推理平台等AI基础设施的安全，或者用大模型、Agent做过智能化安全运营（AI SOC）、告警自动研判和响应
- 有红蓝对抗、渗透测试实战经验，或发现过有影响力的漏洞；有万台以上服务器规模环境的安全建设经验
工作地址
北京海淀区大恒科技大厦12F