岗位描述
一、核心职责
1. 生产网权限治理与访问控制
1.1 建立生产平台/业务系统/云资源的账号与权限全景：云账号（IAM）、K8s（RBAC/ServiceAccount）、数据库/中间件、API 网关、CI/CD、制品库等
1.2 制定并落地生产访问控制架构：分区隔离、最小特权、强鉴权（SSO/MFA）、细粒度授权（RBAC/ABAC）、高权限访问（PAM/JIT/JEA）
1.3 组织权限收敛与治理：权限申请/审批、定期权限复核（Access Review）、离职/转岗/临时权限自动回收、权限漂移与越权检测
1.4 建设密钥与凭证安全：AK/SK、Token、证书、K8s Secret、CI/CD 变量统一托管与轮转，密钥扫描与泄露拦截
1.5 建立异常访问检测与联动封堵：基于审计日志、全链路访问日志与行为分析实现异常告警，联动网关/WAF/防火墙/云 ACL/账号冻结进行封堵
2. 办公网权限治理与零信任运营
2.1 规划并持续优化零信任办公网络：设备准入（MDM）、身份（IAM+SSO+MFA）、动态访问控制（SDP/NG-SWG/IAP），实现“人-设备-应用”三元授权
2.2 建立办公系统权限治理：IM/邮箱、代码仓库、工单/知识库、SaaS 应用等的权限模型梳理、权限分级、最小化授权与周期性复核
2.3 建设账号与终端安全运营：办公终端 EDR/XDR 全覆盖（macOS/Windows/Linux），结合 UEBA/SIEM 监测异常登录、异常下载、敏感数据外发等风险
2.4 推动数据与访问风险收敛：DLP/CASB 策略落地，影子 IT 发现与治理，安全告警处置与闭环
2.5 推动安全意识建设：面向权限与账号风险的培训与演练（钓鱼、社工、MFA 疲劳攻击等），降低人为风险
3. 权限安全平台与自动化
3.1 建设权限治理平台能力：资产与权限发现、Owner 归属、风险评分、告警与工单闭环、审计报表与合规证明
3.2 开发“应急止血工具包”：一键下线 Pod/容器/主机/账号/证书/AK/SK，一键封禁 IP/域名，一键回滚高风险策略
3.3 打造可视化安全大盘：权限收敛进度、风险项趋势、整改 SLA、异常访问与封堵统计、MTTR 等运营指标
4. 安全事件响应与溯源
4.1 主导生产网/办公网权限相关事件的应急响应与深度溯源（账号被盗、权限滥用、密钥泄露、越权访问、供应链投毒等）
4.2 建立并持续运营威胁狩猎模型（Sigma/YARA/SPL），聚焦未知后门、隐蔽 C2、横向移动与权限提升链路的主动 Hunt
二、技术要求
1. 生产网方向(阿里云/AWS为主)
1.1 精通身份与权限模型：RAM/SSO/MFA、RBAC/ABAC、K8s RBAC、PAM、JIT/JEA，能独立设计并落地权限治理方案
1.2 熟悉生产链路鉴权与风控：API 网关、服务间访问控制、密钥与证书体系、审计与追溯
1.3 熟悉云原生安全与供应链安全：镜像签名、SBOM、Secret 管理与轮转、运行时安全与微隔离
1.4 具备安全事件响应与溯源能力，能基于审计日志+全流量+终端等多维数据还原攻击链
2. 办公网方向
2.1 精通零信任框架，有从 0 到 1 落地 IAP/SDP/NG-SWG 的经验，能把身份、设备与应用权限治理打通
2.2 熟悉 NAC/MDM、SWG/CASB、EDR/XDR、SIEM/UEBA 等产品与策略编排，能够实现告警联动处置与自动封堵
2.3 掌握钓鱼演练、账号风险治理（异常登录/MFA 疲劳/凭证泄露）、DLP/IRM、SaaS 影子 IT 发现与治理
2.4 熟悉 macOS/Windows 终端安全加固、补丁与配置基线管理
3. 通用能力
3.1 熟练安全工具开发或工程化落地能力，能将“发现-告警-封堵-回滚-审计”闭环自动化
3.2 出色的跨部门沟通与文档能力，能输出权限基线、流程规范、审计报告与复盘材料。
三、任职要求
1. 3 年以上大型互联网/金融生产网安全运维经验，3 年以上企业级办公网零信任建设经验
2. 有从 0-1 主导过生产网或办公网安全体系落地案例
3. 曾在入侵事件（勒索、APT、供应链投毒、交易所被盗）中担任主溯源角色，成功定位初始入口、攻击者画像或资金去向