云安全专家岗位职责

工作职责：1、架构设计: 主导云平台底层安全的技术规划与演进路线，负责云平台底层安全架构的设计与实现；
2、深度内核加固:
1）基于SELinux、seccomp等内核模块，实施系统级安全加固与沙箱隔离，以解决复杂的多租户隔离与强制访问控制难题；
2）基于eBPF技术栈（Cilium/Tetragon）构建实时威胁检测与动态访问控制能力；
3、推动可信计算技术（TPM/TPCM）在云平台中的研究与实践落地；
4、对云平台及底层基础软件进行漏洞挖掘与二进制安全分析。
5、通过安全渗透测试主动发现并修复深层次安全风险。
任职资格：1、经验与背景: 计算机科学等相关专业，8年以上Linux平台安全开发与攻防经验，并具备3年以上云平台或大型云原生产品底层安全架构设计经验，在可信计算或机密计算领域有成功的落地项目经验；
2、技术深度:
1）精通Linux内核安全机制有源码级理解，具备系统安全加固和攻防实战能力；
2）熟练掌握漏洞挖掘与二进制分析技术， 具备独立的、针对复杂系统软件的漏洞挖掘能力，熟练掌握高级模糊测试、符号执行或二进制漏洞利用技术；
3、拥有eBPF开发经验，熟悉其安全生态工具，具备SELinux等内核安全模块的策略开发与定制经验；
4、影响力: 拥有出色的沟通能力，能向管理层及周边团队清晰阐述技术方案的价值与风险，并推动安全。

工作职责
1、架构设计: 主导云平台底层安全的技术规划与演进路线，负责云平台底层安全架构的设计与实现；
2、深度内核加固:
1）基于SELinux、seccomp等内核模块，实施系统级安全加固与沙箱隔离，以解决复杂的多租户隔离与强制访问控制难题；
2）基于eBPF技术栈（Cilium/Tetragon）构建实时威胁检测与动态访问控制能力；
3、推动可信计算技术（TPM/TPCM）在云平台中的研究与实践落地；
4、对云平台及底层基础软件进行漏洞挖掘与二进制安全分析。
5、通过安全渗透测试主动发现并修复深层次安全风险。
任职资格
1、经验与背景: 计算机科学等相关专业，8年以上Linux平台安全开发与攻防经验，并具备3年以上云平台或大型云原生产品底层安全架构设计经验，在可信计算或机密计算领域有成功的落地项目经验；
2、技术深度:
1）精通Linux内核安全机制有源码级理解，具备系统安全加固和攻防实战能力；
2）熟练掌握漏洞挖掘与二进制分析技术， 具备独立的、针对复杂系统软件的漏洞挖掘能力，熟练掌握高级模糊测试、符号执行或二进制漏洞利用技术；
3、拥有eBPF开发经验，熟悉其安全生态工具，具备SELinux等内核安全模块的策略开发与定制经验；
4、影响力: 拥有出色的沟通能力，能向管理层及周边团队清晰阐述技术方案的价值与风险，并推动安全。

职位描述
1、负责客户的安全运营工作，包括风险识别、策略制定、产品配置巡检、告警分析处置等；
2、基于运营遇到的风险或问题，分析原因并输出解决方案，推进和指导平台安全能力或安全产品的改进完善；
3、支持重点客户在重点时期的安全保障需求，包括系统及业务安全评估、攻击面和威胁分析、漏洞分析和修复、重大安全事件的应急技术分析，提供问题修复或者改进建议等。
职位要求
1、本科及以上学历，4年及以上工作经验，有云安全相关工作经验者优先；
2、了解主流云安全产品和云安全架构，了解公有云面临的主要安全风险及应对方案，有相关实践经验者优先；
3、了解网络攻防技术，熟悉主流操作系统、网络、Web、数据库攻击原理及防御加固措施，掌握常见的安全漏洞利用方法及防御方案；
4、熟悉OWASP TOP10漏洞原因及修复方案
5、熟悉Linux操作系统，掌握一种或多种编程语言（java/python/php等）优先
6、熟悉安全事件应急响应流程，能够多对常见安全问题和安全事件进行跟踪、分析和处理，具备护网经验者优先。
7、具有良好的学习能力，良好的执行力和团队协作，思路清晰，沟通能力强，积极主动，乐于助人
加分项
相关安全相关认证加分：CISSP、CCSK、CISP、CISA等安全认证