一、崗位職責
（一）網絡安全與攻防能力建設
1. 負責線上AI服務及管理平臺的網絡安全防護，包括端口暴露面收斂、防火墻規則、WAF策略、DDoS基礎防護。
2. 定期開展漏洞掃描、滲透測試及安全審計，識別并推動修復系統、容器、API層面的安全風險。
3. 響應安全事件（如入侵、挖礦、數據外泄），進行日志溯源、攻擊鏈分析、臨時封禁與長期加固，形成閉環。
（二）服務器與系統運維保障
1. 負責公司AI服務器的監控、備份、故障排查與生命周期管理，保障系統高可用與穩定性。
2. 維護關鍵中間件（如Nginx、Redis、MySQL）的運行穩定，優化資源配置，預防資源耗盡、端口沖突、句柄泄漏等問題。
3. 管理操作系統安全基線：包括用戶權限控制、sudo策略、內核參數調優、日志輪轉、文件系統安全等。
（三）與AI服務器工程師協同
1. 為AI服務器工程師的自動化部署、容器化服務提供安全、穩定、合規的底層環境。
2. 參與邊緣節點安全架構設計，防止邊緣設備被劫持或濫用。
（四）安全工程與合規
1. 確保AI服務部署遵循最小權限原則，避免使用root運行容器、禁用不必要的端口暴露。
2. 配合AI服務器工程師，在CI/CD流程中嵌入安全檢查點（如鏡像掃描、配置合規校驗），推動“安全左移”。
3. 推動敏感配置（如密鑰、Token）通過Vault或環境變量注入，禁止明文寫入代碼或配置文件。
（五）按時按質按量完成公司下達的其他工作任務

一、 任職條件
（一）學歷要求
1. 本科及以上學歷（優秀者可放寬），計算機、網絡工程、信息安全等相關專業。
（二）工作經驗
1. 1-3年以上Linux系統運維或安全運維（SecOps）經驗，熟悉CentOS/Ubuntu系統調優與故障診斷。
2. 精通網絡協議（TCP/IP、HTTP/S、DNS）及安全工具（iptables/nftables、fail2ban、Wireshark、Nmap）。
3. 有實際攻防經驗，熟悉常見漏洞（RCE、SSRF、權限提升、中間件漏洞）及防御手段。
4. 熟悉監控、日志、備份等傳統運維技術棧。
5. 有公有云（AWS/Azure/阿里云）或混合云環境運維經驗者優先。
（三）綜合素質
1. 具備第一性原理思維，善于追根溯源發現本質，勇于打破常規，并善于復盤。
2. 具備“叛逆者”精神，不滿足于現狀，能敏銳洞察并質疑現有弊端，致力于尋找和實現根本性提升。
3. 具備優秀的技術分析與決策能力，能在多維度不確定性中制定有效方案，具備前瞻性思維。
4. 擁有強烈的技術好奇心，能快速學習并應用新興AI技術與開發范式。
5. 善于團隊協作，能通過知識分享和流程優化提升整體效能。
（四）加分項
1. 有華為HCIA-Security、CISP等安全認證證書。
2. 有服務器運維或安全防護經驗。
3. 熟悉容器安全、零信任架構或服務網格安全。