安全运营专家

岗位职责

1、预防风险发生：构建云环境、混合云、办公和仓配网络的风险发现体系，整合漏洞扫描、CSPM、外部报告等信息，建立风险全生命周期治理机制与安全水位可视化，联动跨部门推动风险闭环。 2、安全应急响应：构建二线运营（告警研判→分级→溯源→联动处置→复盘）的 SOP与自动化、智能化建设；优化 HW 等重大活动的应急响应机制，降低事件发生率；建设 MTTD/MTTR、告警质量等安全运营指标，结合画像与行为数据验证安全策略。 3、安全产品建设：负责 SOC、WAF、RASP等安全产品的建设，并进行AI Native转型。

任职要求

本科及以上，5 年以上网络安全经验，有云安全经验或安全产品研发经验者优先。 精通渗透测试与漏洞挖掘，熟悉 OWASP Top 10，有高危漏洞挖掘或 HW/红蓝实战经验者优先。 熟练运维 SOC/SIEM、EDR、RASP、WAF/蜜罐，理解 MITRE ATT&CK，具备应急响应处置能力。 AI 能力：熟悉 LLM、RAG、Prompt 工程，能将 AI 嵌入 SOC 流程；有 AI 相关项目经验者优先。 逻辑清晰、执行力强，具备跨部门协同与抗压能力。

符合京东价值观：客户为先、创新、拼搏、担当、感恩、诚信。

部门

京东集团