网易
高级/资深安全运维工程师
高级/资深安全运维工程师
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公DevOps/SRE
DevOps/SRE
Devsecops
Ebpf
Go
Sre
容器安全
漏洞治理
值不值得投
78综合评分
综合评分 78
头部互联网基础架构安全运维岗，技术栈前沿且成长空间大，薪资竞争力强，但需应对突发故障与应急响应压力。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
3.5万
与DevOps/SRE中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 2700 个在招 · 其中DevOps/SRE 3 个
市场机会
选择适中
杭州 · DevOps/SRE · 39 个在招
职位详情
关于这个职位
该职位主要负责网易互联网产品及基础设施的稳定性与安全运维，涉及Linux、容器及K8s等底层架构的安全风险治理与自动化建设
你需要参与安全事件应急响应、推动DevSecOps实践，并持续探索云原生安全与eBPF等前沿技术，保障系统的高可用与高安全
最低要求
计算机、通信等相关专业本科及以上学历，具备 3 年以上 Linux 运维、SRE、DevOps 或基础设施相关工作经验
深入理解 Linux 操作系统，熟悉进程、内存、文件系统、网络、权限等机制，具备较强的系统问题分析和 Debug 能力
熟悉 Linux 主机安全、系统基线、漏洞治理、账号与权限管理、访问控制、日志审计等基础安全能力
熟悉 TCP/IP、HTTP/HTTPS、DNS 等网络协议，熟悉 Docker、Kubernetes 等云原生技术
熟练掌握 Go、Python、Shell、Java、C/C++ 等至少一种编程语言，具备良好的编程基础和工程能力，能够独立开发自动化运维及安全工具
具备较强的逻辑分析和问题定位能力，能够从系统、网络、日志、进程等多个维度分析安全风险和线上问题，并推动问题闭环
具备良好的学习能力、团队合作精神和服务意识，具有较强的自我驱动能力、责任心和安全意识
工作职责
负责互联网产品及基础设施的稳定性与安全运维，参与 Linux、网络、容器、Kubernetes 等基础设施的日常运维与稳定性保障，持续提升系统可用性和安全性
负责基础设施安全风险治理，参与主机安全基线、漏洞治理、账号权限、配置安全、访问控制、日志审计等工作，建立风险发现、评估、处置和验证的闭环机制
负责安全运维工具及自动化能力建设，通过 Go/Python/Shell 等开发运维及安全工具，将安全检查、风险检测、配置核查、漏洞治理、应急处置等工作自动化、平台化，降低人工操作和安全风险
参与安全事件及线上故障的响应与分析，参与安全事件、系统异常及重大线上故障的应急响应，能够从系统、网络、进程、日志等维度快速定位问题，并推动根因分析和长期治理
推动安全能力融入 SRE 运维体系，将安全要求融入发布、变更、巡检、监控和应急等运维流程，推动 DevSecOps 实践，持续提升基础设施的安全性和可运维性
持续关注安全与基础设施技术发展，关注 Linux、云原生安全、eBPF、可观测性、自动化运维及 AI 等技术，结合实际业务场景持续改进安全运维能力
优先资格
有 Linux 安全加固或内核安全相关经验者优先
有主机安全、容器安全或安全自动化实践经验者优先
有 Kubernetes 安全、容器运行时安全实践经验者优先
具备 eBPF/Linux 内核安全、DevSecOps、安全自动化、漏洞治理平台、主机安全平台、Kubernetes 安全、开源安全项目或大型互联网基础设施运维经验者优先
AI 洞察
优缺点分析
优点
- 技术栈前沿且全面，涵盖云原生安全、eBPF、DevSecOps等当前热门且高价值的技术领域
- 依托大型互联网公司的海量并发场景，能积累极具含金量的高可用架构与大规模基础设施运维经验
- 强调自动化与平台化建设，有助于从传统手工运维向研发型安全运维（Security as Code）转型
- 需要应对复杂多变的线上安全事件与突发故障，对应急响应速度、抗压能力和问题定位能力要求极高
- 技术广度与深度要求并重，既要懂底层系统内核与网络，又要精通容器编排与安全开发，学习曲线较陡
- 适合具备扎实Linux与网络基础，有一定开发能力，且对云原生安全和自动化运维有浓厚兴趣的中高级技术人才
缺点 / 挑战
暂无明显挑战项
角色解读
- 可向资深安全架构师或SRE专家方向发展，深入云原生安全、eBPF及AI在安全运维中的应用
- 也可向安全运维团队管理岗转型，负责整体基础设施安全战略与DevSecOps体系建设
- 负责网易互联网产品及底层基础设施（Linux、容器、K8s）的日常安全运维与稳定性保障
- 主导基础设施安全风险治理，包括主机安全基线、漏洞治理、权限管控及日志审计，建立闭环机制
- 使用Go/Python等语言开发安全运维自动化工具，推动DevSecOps实践，将安全能力融入SRE运维体系
- 参与重大线上故障及安全事件的应急响应，从系统、网络等多维度快速定位问题并推动根因分析
- 扎实的Linux系统底层原理及Debug能力，熟悉TCP/IP等网络协议及Docker/K8s等云原生技术
- 熟练掌握至少一门编程语言（Go/Python/Shell等），具备独立开发自动化运维及安全工具的工程能力
- 熟悉主机安全、容器安全、漏洞治理等安全运维核心技能，具备较强的逻辑分析与故障定位能力
申请策略
- 了解网易的基础架构演进及DevSecOps实践，面试时可结合其业务场景探讨安全左移的落地思路
- 突出在Linux系统底层、容器/K8s安全及漏洞治理方面的实际项目经验与闭环成果
- 展示使用Go/Python等语言开发安全自动化工具、平台或脚本的具体案例，强调研发能力
- 列举参与过的重大线上故障排查或安全事件应急响应经历，体现复杂问题定位与抗压能力
- 深入学习Kubernetes安全机制、容器运行时安全及eBPF技术，补充云原生安全领域的知识盲区
- 提升Go或Python的编程能力，尝试编写或优化自动化安全巡检、漏洞扫描或配置核查工具
面试指南
- STAR法则：针对故障排查或项目经验，清晰阐述情境(Situation)、任务(Task)、行动(Action)和结果(Result)
- 技术深度+业务价值：在回答技术方案时，不仅讲透底层原理（如内核机制、网络协议），还要强调其对业务稳定性或研发效能的提升
- 请描述一次你处理过的最复杂的线上安全事件或系统故障，你是如何定位根因并解决的？
- 在Kubernetes或容器环境中，你通常如何进行安全加固和漏洞治理？
- 请分享一个你主导或参与开发的安全自动化运维工具，它的设计思路和实际收益是什么？
- 如何将安全要求无缝融入CI/CD流程，推动DevSecOps落地？
- 复习Linux内核安全、网络协议栈及K8s核心组件的安全机制，准备几个底层Debug的实战案例
- 梳理自己过往的自动化开发项目，能够画出系统架构图并清晰讲解核心代码逻辑
职位点评
薪资福利85
成长发展88
工作生活55
使命价值75
薪资福利
85较高
该岗位对云原生安全与自动化开发能力要求较高，薪资水平在杭州市场具备较强竞争力。
薪资信号未披露（AI估算：2.5千–4.5万/月）
成长发展
88较高
岗位涉及eBPF、云原生安全、AI等前沿技术，且强调自动化与平台化建设，技术成长空间广阔。
技术前沿前沿/新兴技术
技术栈Linux、Kubernetes、Docker、Go、Python、eBPF、DevSecOps
成长机会持续关注安全与基础设施技术发展
业务类型cost_center
工作生活
55较低
JD未提及工作模式与WLB相关信息，且安全运维与故障应急响应岗位通常需要应对突发线上问题，工作节奏可能较快。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
75中等
保障大型互联网基础设施的安全与稳定，具有较高的技术成就感与业务支撑价值。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
Watch Jobs