招聘崗位:監(jiān)測預(yù)警及研判工程師(數(shù)據(jù)安全)
薪資待遇:9-12k
人數(shù):8人
工作地點(diǎn):北京德勝門
崗位職責(zé):
1、API安全監(jiān)測與防護(hù)
負(fù)責(zé)企業(yè)核心業(yè)務(wù)系統(tǒng)API接口的全生命周期安全監(jiān)測,包括流量分析、異常行為識別、攻擊溯源及漏洞修復(fù)驗(yàn)證;
設(shè)計(jì)并優(yōu)化API安全監(jiān)測規(guī)則,構(gòu)建實(shí)時威脅預(yù)警模型,提升敏感數(shù)據(jù)泄露、未授權(quán)訪問等風(fēng)險(xiǎn)的自動化攔截能力;
對接API網(wǎng)關(guān)、微服務(wù)架構(gòu),制定安全策略,防范接口濫用、數(shù)據(jù)越權(quán)等場景風(fēng)險(xiǎn)。
2、數(shù)據(jù)安全威脅分析與響應(yīng)
基于大數(shù)據(jù)平臺開展API流量日志分析,識別潛在攻擊鏈(如撞庫、爬蟲、數(shù)據(jù)爬取等),輸出深度威脅分析報(bào)告;
參與安全事件應(yīng)急響應(yīng),對API相關(guān)安全事件進(jìn)行快速定位、處置及復(fù)盤,推動防護(hù)策略動態(tài)優(yōu)化;
建設(shè)API安全威脅情報(bào)庫,協(xié)同開發(fā)團(tuán)隊(duì)實(shí)現(xiàn)風(fēng)險(xiǎn)代碼級修復(fù)。
3、監(jiān)測體系建設(shè)與技術(shù)創(chuàng)新
主導(dǎo)或參與API安全監(jiān)測平臺的設(shè)計(jì)與開發(fā),集成WAF、IDS、流量探針等工具,提升監(jiān)測覆蓋率和準(zhǔn)確性;
探索AI/機(jī)器學(xué)習(xí)在API異常行為檢測中的應(yīng)用,研發(fā)自動化風(fēng)險(xiǎn)評估模型;
跟蹤國內(nèi)外API安全標(biāo)準(zhǔn)(如OWASP API Top 10),推動企業(yè)API安全治理體系合規(guī)升級。
任職要求:
1、基礎(chǔ)能力
本科及以上學(xué)歷,計(jì)算機(jī)、信息安全、數(shù)學(xué)等相關(guān)專業(yè),3年以上數(shù)據(jù)安全或API安全相關(guān)經(jīng)驗(yàn);
熟悉RESTful、GraphQL等主流API協(xié)議及安全風(fēng)險(xiǎn)場景,精通Burp Suite、Postman等工具進(jìn)行接口滲透測試;
掌握Python/Java/Go至少一門編程語言,具備日志分析、規(guī)則引擎開發(fā)或安全工具腳本編寫能力;
了解Kafka、Elasticsearch等大數(shù)據(jù)組件,具備海量日志分析及可視化實(shí)戰(zhàn)經(jīng)驗(yàn)。
2、安全專業(yè)能力
深入理解數(shù)據(jù)安全生命周期管理,熟悉數(shù)據(jù)分類分級、脫敏加密、訪問控制等技術(shù)原理;
具備API安全攻防經(jīng)驗(yàn),掌握OAuth2.0、JWT等認(rèn)證授權(quán)機(jī)制漏洞挖掘及防護(hù)方案;
持有CISSP、CISA、OSCP等相關(guān)認(rèn)證者優(yōu)先。
3、綜合素質(zhì)
具備敏銳的風(fēng)險(xiǎn)感知能力和系統(tǒng)性思維,能快速定位復(fù)雜場景下的隱蔽風(fēng)險(xiǎn);
良好的跨部門協(xié)作能力,可推動安全策略在研發(fā)、運(yùn)維等環(huán)節(jié)落地;
責(zé)任心強(qiáng),適應(yīng)7×24小時應(yīng)急響應(yīng)機(jī)制,具備大型攻防演練或重保項(xiàng)目經(jīng)驗(yàn)者優(yōu)先。
加分項(xiàng):
有API安全監(jiān)測平臺建設(shè)或開源工具(如APIFuzzer)二次開發(fā)經(jīng)驗(yàn);
熟悉云原生環(huán)境(K8s、Service Mesh)下的API安全防護(hù)方案;