安全工程师（防守与安全运营方向）｜5000-8000U

地点：远程，地区不限，全职
职责：负责公网业务（Web/API/云基础设施）的日常安全防护与策略维护，包括 WAF、限流防刷、IP 黑白名单及访问控制；负责 SIEM/ELK/EDR 告警研判与规则优化，并开展渗透测试、漏洞跟踪与安全事件应急处置、溯源复盘
要求：计算机或网络安全相关专业本科及以上，2 年以上互联网安全运营、蓝队防守或应用安全经验；熟悉 OWASP Top 10 与 Burp Suite、Nmap 等渗透工具，熟悉主流 WAF、Nginx 安全模块与 Linux 日志抓包分析，掌握 Python/Go/Bash/Node.js 中至少一门语言
福利：远程地区不限，房补 500U（户籍国家远程无房补），双休，工作时间不低于 9 小时，按团队排班

岗位解读：这是企业信息安全团队里的防守型岗位，日常围绕业务系统的防护策略、告警监控和应急响应展开，相当于安全运营中心的一线主力。既要能看懂攻击流量、调优 WAF 规则，也要在出现入侵或 DDoS 时快速止损并复盘。适合有蓝队或安全运营经验、熟悉 Linux 与云环境、愿意长期做防守方向的人投递。

#直招 #招聘