阿里巴巴
诚云科技-高级运维工程师（安全方向）-一朵云运营
诚云科技-高级运维工程师（安全方向）-一朵云运营
发布于 3 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Ai安全
Ddos防护
Waf
云平台安全
安全运营
应急响应
等保合规
防火墙配置
值不值得投
72综合评分
综合评分 72
阿里政企云安全高级岗，技术前沿且成长空间大，但驻场高压环境导致WLB较弱。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
3.5万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 3140 个在招 · 其中信息安全 41 个
市场机会
选择面较广
北京 · 信息安全 · 约 120 个在招
职位详情
关于这个职位
该职位负责政企专有云平台的安全体系建设与日常运营，需驻场客户现场，统筹云内外安全产品与设备管理、合规评测及应急响应
通过业务梳理与AI工具应用，持续提升安全运营效率，保障平台安全稳定运行
最低要求
一、基本条件
本科及以上学历，计算机、信息安全、网络工程等相关专业优先
年以上信息安全或网络安全相关工作经验，其中至少一年云平台或大型政企系统安全运营经验
有政务云、专有云、行业云等ToG项目安全运营经验者优先
二、技术能力
熟练掌握主流云平台安全产品的原理与实操，包括阿里云云盾、WAF、安骑士、加密机等，或华为云/腾讯云同等安全产品
具备传统安全设备运维能力，能独立完成防火墙（Palo Alto/山石/深信服/华为USG等）四至七层策略配置、IPS规则调优及API检测设备管理
熟悉Linux/Windows系统安全加固、TCP/IP协议栈、常见攻击手法及防御措施
了解等保2.0、GB/T 39786密码测评、数据安全法等合规标准，有实际通过等保三级及以上或密评的项目经验
三、软性素质
具备较强的抗压能力和自驱力，能在高强度驻场环境中保持稳定的工作输出和积极的学习态度
善于从日常工作中提炼规律、沉淀方法论，不满足于“做完”而追求“做优”
具备良好的文档撰写能力和跨团队沟通协调能力，能清晰地向非技术人员传达安全风险与建议
对AI技术保持开放心态，愿意主动尝试并将AI工具融入日常工作流
工作职责
一、云平台安全产品运营
负责云平台内置安全产品的部署、配置、策略优化及日常运维，包括但不限于云盾（DDoS防护/主机安全）、Web应用防火墙（WAF）、安骑士（主机入侵检测与基线核查）、加密机（密钥管理与数据加密服务）等
定期审视安全策略有效性，结合业务变化动态调整防护规则，确保安全能力与业务需求匹配
对安全告警进行分级处置，建立从告警发现、研判分析到闭环处置的标准化流程，持续降低误报率并提升威胁响应时效
二、云外安全设备管理
负责传统安全设备的运维与策略管理，包括下一代防火墙四至七层访问控制规则的规划、配置与审计，IPS/IDS入侵防御系统的特征库更新与自定义规则调优，API安全网关的检测策略配置与异常流量分析等
定期开展安全设备健康巡检与性能评估，推动老旧设备迭代替换方案落地
配合网络团队完成安全域划分、边界隔离及跨域访问管控，确保纵深防御体系完整有效
三、大型系统与网络安全维护
承担平台整体安全架构的日常维护与应急响应，覆盖操作系统加固、中间件安全配置、数据库访问审计、容器运行时安全等多个层面
参与重大变更的安全评审，对高风险操作制定回退预案并全程监护
主导或参与安全事件的调查溯源，输出根因分析报告并推动整改措施落地
建立安全知识库与应急预案体系，定期组织攻防演练与安全培训，提升团队整体安全实战能力
四、合规评测全流程支撑
作为平台侧合规对接人，统筹推进等级保护测评（三级及以上）、商用密码应用安全性评估（密评）、安全审计评测等合规认证工作
熟悉各类评测的标准要求、测评流程及材料准备规范，能够独立完成差距分析、整改方案制定、证据材料整理及现场测评配合
推动合规检查项的自动化采集与归档能力建设，将周期性合规验证从人工逐项核对升级为系统化、可持续的自动化合规运营
五、AI驱动的安全运营提效
主动梳理安全运营中的重复性、高耗时业务场景（如告警研判、日志分析、合规材料生成、策略巡检等），沉淀为可结构化的业务知识
探索并落地AI工具在安全运营中的应用，例如利用大模型辅助告警分类与威胁情报关联分析、自动生成合规报告初稿、智能化策略推荐等，切实提升个人及团队的工作效能
持续关注AI安全领域的新技术与新方法，推动安全运营能力的持续进化
优先资格
四、加分项
持有CISP、CISSP、CISAW、阿里云ACP安全等专业认证
有安全自动化平台建设经验（SOAR/SIEM/自动化合规等）
有红蓝对抗、渗透测试或CTF竞赛经历
熟悉Python/Shell脚本开发，能编写安全运维自动化工具
AI 洞察
优缺点分析
优点
- 深度参与政企专有云安全体系建设，能积累丰富的大型ToG项目安全运营与合规实战经验
- 接触阿里云原生安全产品与前沿AI安全运营理念，技术栈先进且贴合行业趋势
- 依托阿里平台，能接触到复杂的网络架构和海量安全数据，提升解决复杂安全问题的能力
- 合规评测（等保、密评）工作繁琐且责任重大，需具备极强的细心与流程把控能力
- 适合具备扎实云安全与网络安全基础，有政企项目经验，且希望在合规与AI安全运营方向深耕的安全工程师
缺点 / 挑战
- 需驻场客户现场且在高压环境下工作，对沟通协调能力和抗压能力要求较高
角色解读
- 纵向可发展为安全运营专家、安全架构师或合规专家，深耕政企云安全领域
- 横向可向安全自动化开发（SOAR/SIEM）或AI安全方向转型，提升技术壁垒
- 负责政企专有云平台的安全产品（如WAF、云盾等）和传统安全设备的日常运维、策略优化与告警处置
- 统筹等保、密评等合规评测全流程，并主导安全事件的应急响应与调查溯源
- 探索AI工具在安全运营中的应用，提升告警研判、日志分析等重复性工作的效率
- 熟练掌握主流云平台安全产品及传统网络安全设备（防火墙、IPS等）的配置与运维
- 熟悉等保2.0、密评等合规标准，具备实际通过等保三级或密评的项目经验
- 具备较强的抗压能力、文档撰写能力，以及利用AI工具优化工作流的意识
申请策略
- 了解诚云科技在政企数字化转型中的业务定位，以及“一朵云”运营的战略意义
- 准备好应对高压驻场环境的心理建设，并在面试中展现出优秀的跨团队沟通与抗压能力
- 突出在政务云、专有云或大型政企系统的安全运营经验，特别是等保三级、密评等合规项目的落地经历
- 详细列举熟练掌握的云安全产品（如阿里云盾、WAF）和传统安全设备的实操案例与策略优化成果
- 展示利用Python/Shell或AI工具提升安全运营效率、实现自动化合规或告警处置的具体项目
- 深入学习大模型在安全运营（SecOps）中的应用场景，如自动化告警分类、威胁情报关联等
- 熟悉SOAR/SIEM等安全自动化平台的建设逻辑，提升安全编排与自动化响应能力
面试指南
- STAR法则：针对项目经验或应急响应，按照情境、任务、行动、结果的框架清晰阐述
- 痛点-方案-收益：针对策略优化或AI提效，先说明原有痛点，再详述采取的技术/管理方案，最后用数据量化收益
- 请分享一个你主导或参与的等保三级或密评项目，你是如何推进差距分析和整改的？
- 在云平台安全运营中，你是如何降低WAF或云盾的误报率并提升威胁响应时效的？
- 面对高压的驻场环境和突发的安全事件，你通常如何调整心态并高效完成应急响应？
- 你提到探索AI工具在安全运营中的应用，请具体谈谈你尝试过哪些场景及取得的成效
- 复习等保2.0、数据安全法、GB/T 39786等合规标准的核心要求及测评流程
- 梳理过往处理过的典型安全告警或安全事件，总结根因分析与闭环处置的标准化流程
职位点评
薪资福利80
成长发展85
工作生活40
使命价值75
薪资福利
80较高
阿里高级技术岗薪资具备市场竞争力，且已上市企业福利体系完善，但驻场高压环境对薪资的补偿性要求较高。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
85较高
岗位涉及前沿的AI安全运营、云原生安全及大型政企合规，技术成长空间大，能积累深厚的行业壁垒。
技术前沿前沿/新兴技术
技术栈云平台安全、WAF、DDoS防护、AI安全运营、SOAR、SIEM、Python、Shell
成长机会探索并落地AI工具、推动安全运营能力的持续进化、提升团队整体安全实战能力
业务类型ambiguous
工作生活
40较低
明确要求驻场客户现场且在高压环境下工作，工作强度较大，WLB难以保证。
工作模式仅现场办公
办公地点未明确
加班情况JD含高强度暗示词
使命价值
75中等
保障政企专有云安全，支撑国家政务数字化转型，具有较高的社会价值与行业使命感。
行业发展高速增长赛道
社会影响正向社会影响力较高
使命信号保障平台安全稳定运行
创新程度积极采用新技术
Watch Jobs