崗位職責(zé):
1. 負(fù)責(zé)小滿內(nèi)部云的機(jī)器登錄和權(quán)限管理安全的設(shè)計(jì)研發(fā)工作,包括需求承接、分析、設(shè)計(jì)、研發(fā)、測(cè)試驗(yàn)證和交付上線。
2. 優(yōu)化產(chǎn)品性能如吞吐量、延遲,解決大規(guī)模部署下的穩(wěn)定性問(wèn)題如資源讀寫(xiě)分片、并發(fā)機(jī)制等。
3. 負(fù)責(zé)oncall處理系統(tǒng)和用戶的機(jī)器安全問(wèn)題,快速止損和定位生產(chǎn)環(huán)境故障,如服務(wù)模塊異常、策略異常等,并復(fù)盤(pán)修復(fù)優(yōu)化。
4. 負(fù)責(zé)云機(jī)器系統(tǒng)安全產(chǎn)品的運(yùn)營(yíng)、監(jiān)測(cè)、優(yōu)化等工作,對(duì)安全問(wèn)題或可疑事件進(jìn)行監(jiān)測(cè)、排查、分析、收集、記錄、處理,并產(chǎn)出報(bào)告。
5. 負(fù)責(zé)配合開(kāi)展安全掃描、漏洞檢查、整改加固、應(yīng)急安全響應(yīng)等工作,負(fù)責(zé)配合開(kāi)展安全應(yīng)急方案演練及安全事件響應(yīng)工作。
6. 新技術(shù)研究與落地,持續(xù)關(guān)注云原生安全領(lǐng)域新技術(shù)、新工具,結(jié)合公司安全戰(zhàn)略目標(biāo),推動(dòng)技術(shù)升級(jí)與最佳實(shí)踐落地。
崗位要求:
1. 計(jì)算機(jī)相關(guān)本科及以上學(xué)歷,熱愛(ài)編程,≥1年C/C++開(kāi)發(fā)經(jīng)驗(yàn),或精通JAVA/Python/GO/Rust等一種語(yǔ)言,有大型項(xiàng)目的開(kāi)發(fā)維護(hù)經(jīng)驗(yàn)者優(yōu)先。
2. 熟悉云機(jī)器登錄和權(quán)限管理重點(diǎn)優(yōu)先,熟悉云主機(jī)安全、WAF、IPS、IDS、HIDS等其中方向者優(yōu)先。
3. 熟悉掌握常用數(shù)據(jù)庫(kù)、消息隊(duì)列等中間件,掌握軟件工程、敏捷開(kāi)發(fā)模型,熟練掌握和應(yīng)用各種設(shè)計(jì)模式,對(duì)微服務(wù)架構(gòu)有深入了解。
4. 有云安全證書(shū)/資質(zhì)者(如 AWS/Azure/GCP安全相關(guān)認(rèn)證、CISSP、CCSP等)優(yōu)先。
5. 精通TCP/IP/VXLAN協(xié)議,有SD-WAN、四層負(fù)載均衡或CDN等云網(wǎng)絡(luò)經(jīng)驗(yàn)優(yōu)先。
6. 學(xué)習(xí)能力強(qiáng),有強(qiáng)烈的責(zé)任心和抗壓能力,具備良好的溝通和團(tuán)隊(duì)協(xié)作能力。