东莞市人工智能与数字经济集团有限公司

岗位职责：1.负责公司客户安全设备的日常运营运维，开展安全告警监测与实时研判，及时响应并分级处置各类安全告警，保障系统安全稳定；2.承担系统、应用及安全设备等各类日志的采集、整理与深度分析工作，挖掘潜在安全威胁、异常行为并形成分析结论；3.主导安全事件的全流程处置，包括事件调查、溯源、containment、根除及恢复，并完成事件报告等交付物的编写与归档；4.负责安全运营相关交付物（如安全运维手册、事件处置预案、安全检查报告等）的编制、更新与管理，确保交付物的规范性与实用性。5.提供安全运营层面的技术支持，助力项目顺利推进，同时参与安全防护策略的优化与落地；6.跟踪网络安全威胁态势及安全技术发展趋势，定期输出安全运营分析报告，为公司安全体系的升级与完善提供建议；7.完成公司交办的其他工作。招聘要求：1.本科及以上学历，计算机相关专业，拥护党的领导，具备良好的政治和业务素质；2.熟悉安全告警监测工具、日志分析平台（如ELK、Splunk等）的操作与使用，具备安全告警快速研判与初步处置的能力；掌握安全日志分析方法与技巧，能够从多源日志中识别异常行为、定位安全威胁，熟悉安全事件溯源与分析；熟悉安全事件处置实操，熟悉安全事件处理流程，能够独立完成事件报告、安全运维手册等交付物的编写工作；了解等保2.0、网络安全法等安全合规规范，熟悉合规建设或等保测评相关工作；6.持有CISP、CISSP、等保工程师、Security+等安全相关专业证书者优先；7.具有良好的技术文档写作能力与沟通学习能力，政治觉悟高，思想素质过硬，逻辑思维清晰，条理性好，有团队协作意识和保密意识，责任心强，工作细心，有耐心，抗压能力强，能够高效协同跨团队开展安全运营相关工作。