云资源安全与运营工程师
岗位摘要
推动云资源安全治理落地，将账号、IAM、凭证、网络暴露、漏洞、日志审计及应急响应要求转化为配置基线、检查规则和整改流程；承接业务用云需求，完成计算、存储、数据库及网络等资源的需求分析、方案评估、开通变更与回收，持续提升交付效率
岗位职责
- 推动云资源安全治理落地，将账号、IAM、凭证、网络暴露、漏洞、日志审计及应急响应要求转化为配置基线、检查规则和整改流程
- 承接业务用云需求，完成计算、存储、数据库及网络等资源的需求分析、方案评估、开通变更与回收，持续提升交付效率
- 建设AI Agent辅助的云资源运营能力，实现需求归类、信息补全、方案建议、安全检查、异常发现、整改跟进及报告生成
- 治理多云存量资源，完善标签、归属、权限、配额和生命周期管理，识别无主、闲置、异常使用及成本波动问题
- 建设安全可控的自动化闭环，为权限调整、资源回收等操作配置人工审批、操作审计、结果验证与回滚机制
- 协助安全团队开展日常治理与应急处置，并逐步参与云平台运维、监控告警、故障排查及稳定性建设
任职要求
- 熟悉至少一种主流云平台，了解计算、存储、数据库、网络等常见云产品及云账号、IAM、VPC、安全组等基础能力
- 具备一定的云安全基础，理解最小权限、凭证管理、网络暴露、漏洞治理、日志审计和应急响应等常见风险
- 具备良好的需求分析、流程设计和跨团队推动能力，能够协调安全要求、业务需求与资源交付效率
- 掌握Python、Shell、Go中至少一种，能够通过API整合云资源及运营数据，完成检查、统计或自动化任务
- 具备生产环境风险意识，理解审批、审计、灰度、验证和回滚机制，不将未经验证的AI建议直接用于生产操作
加分项
- 有 AWS、阿里云、腾讯云、火山引擎等公有云资源管理或安全治理经验
- 有云安全中心、CSPM、SIEM、漏洞管理、IAM 治理或应急响应实践经验
- 有 Kubernetes、Terraform、Ansible、Prometheus、Grafana 等云原生或自动化运维经验
- 有 AI Agent、MCP、工作流编排或工具调用系统的实际应用经验
- 有多云资源治理、成本优化或大规模生产环境运维经验
工作地址
北京海淀区蓟门壹号8楼