基础安全工程师

负责公司基础信息安全能力建设与落地，重点保障 1000 人规模下的账号、终端、网络、云资源、服务器及研发基础设施安全，支撑公司办公、研发、实验室和云上环境的安全稳定运行。 工作职责

1. 负责公司账号安全治理，包括 MFA、弱口令、异常登录、权限回收、账号生命周期管理；

2. 负责终端安全建设，包括 EDR、DLP、杀毒、磁盘加密、USB 管控、外发审计等策略落地；

3. 负责云安全治理，包括阿里云/火山云等云账号权限、RAM/IAM、AK/SK、对象存储、ECS、VPC、安全组等风险检查与整改；

4. 负责服务器与主机安全，包括基线加固、漏洞修复、补丁管理、入侵告警处置；

5. 负责办公网、研发网、实验室网、访客网、VPN、堡垒机、零信任等网络访问安全；

6. 负责 GitLab、Jenkins、Harbor、Nexus、K8s、GPU 服务器等研发基础设施的安全加固与权限治理；

7. 负责安全工具日常运营，包括终端安全、主机安全、云安全、日志审计等平台；

8. 配合完成安全巡检、风险整改、应急响应和安全事件复盘；

9. 协助建立外包、实习生、供应商设备接入和权限使用安全规范。

10. 本科及以上学历，信息安全、计算机、网络工程等相关专业优先；

11. 5 年以上企业安全、云安全、基础设施安全或安全运维经验；

12. 熟悉 Linux、Windows、网络、VPN、堡垒机、防火墙、零信任等基础设施；

13. 熟悉至少一种云平台安全能力，如阿里云、火山云、AWS、Azure 等；

14. 熟悉账号权限、终端安全、主机安全、漏洞管理、基线加固等安全工作；

15. 具备较强的问题定位、脚本编写、自动化巡检和整改推动能力；

16. 具备良好的跨部门沟通能力，能推动 IT、研发、运维等团队完成安全整改。 加分项

17. 熟悉 GitLab、Jenkins、Harbor、Nexus、K8s 等研发基础设施；

18. 有零信任、EDR、DLP、堡垒机、云安全中心落地经验；

19. 有机器人、AI、智能硬件、互联网研发型企业经验优先。