Waf Jobs In China - 11 Job Positions Available

Work Your Magic with us! Ready to explore, break barriers, and discover more? We know you’ve got big plans – so do we! Our colleagues across the globe love innovating with science and technology to enrich

SRE 工程师 18-25KCNY/月 杭州 全职 支持 大专及以上 职位描述 1. 负责服务器、网络、存储等基础设施的部署、运维、监控、故障处理与优化，保障系统稳定运行；2. 负责容量规划、性能调优和架构优化，提升系统可用性并支撑业务增长；3. 开发自动化工具和运维平台，推动配置管理、服务部署、任务编排等工作标准化、自动化；4. 维护和优化监控告警体系，提升问题发现、定位和处理效率； 5. 负责公司防火墙及 WAF 的日常运维、策略配置与持续优化，保障基础网络与应用访问安全；6. 编写和维护技术文档、操作流程及故障复盘，推动运维体系持续改进。 职位要求 1. 熟练掌握 Python、Go、Shell、Node.js 中至少一种，具备自动化开发能力；2. 熟悉 Linux 操作系统及常见网络协议，具备较强的问题排查能力；3. 熟悉 Nginx、PostgreSQL、VictoriaMetrics 等常见组件的部署、运维或调优；4. 具备防火墙或 WAF 相关运维经验，能够根据业务需求进行基础安全策略配置与优化；5. 具备良好的文档编写习惯，能够输出清晰的技术方案、架构说明、SOP 和故障复盘文档，并能熟练阅读英文技术文档。加分项1. 有开源项目贡献经验；2. 有大型系统迁移、调优或高可用建设经验；3. 有虚拟化、云原生或安全平台相关经验。 投递...

高级安全运营工程师 深圳 全职 研发 职位描述 1、设计7x24 安全监测与响应体系：一线监测与初判可依托外包团队(MSSP/驻场等)，明确分工边界；自建负责策略、升级、重大事件指挥与质量管控；2、管理外包一线能力：SLA、服务日录与交付物、交接与升级标准、例会与健康度审计；持续培训与考核外包分析师，对误报，漏报与响应时效进行复盘与改进；3、应急响应策略调优：维护分级响应矩阵、通报路径与决策授权；迭代 IR Playbook、遏制/根除/恢复检查清单；结合演练、真实事件与威胁变化，定期修订策略并推动落地；4、安全事件检测、控制与调查：牵头告警与检测有效性(含狩猎与规则迭代思路)，组织或指挥控制措施(遏制、隔离、止损，在授权范围内协调IT/业务落地)；主导或审核调査(根因、影响面、攻击路径、时间线、证据固定与保全)；对外包一线产出进行升级把关与质量负责，5、根据威胁与业务变化，牵头调整网络侧与终端侧监控覆盖、采集与探针部署、检测规则与告警策略；推动日志源、EDR 与 SOC 平台对接与标准化(含外包侧执行所需的规范与模板)；6、统筹日常 SOC：事件工单与优先级、二线/三线研判与处置记录、威助情报 (IOC/TTP)消费，与漏洞与补丁运营衔接；重大事件亲自或协同指挥；7、定期输出运营报表(事件统计、MTTD/MTTR、外包KPI、误报与改进建议)；推动SIEM/SOAR 场景、Playbook与知识库建设，保证外包与内部口径一致；8、熟练使用 AI 辅助日志摘要、关联分析初筛、MITRE 映射与处置/复盘报告草稿、脚本与查询语句起草，结论与对外口径须经本人审核，严禁向不可信外部服务提交凭据，未脱敏日志或敏感客户数据。 职位要求 1、6年以上安全运营、SOC、事件响应经验，其中2年以上团队或条线管理经验；有甲方+外包SOC/MSSP协同或大型环境 SOC 建设/改造经验优先；2、熟悉 SIEM、EDR、NDR/IDS、防火墙与 WAF 日志分析；理解 ATT&CK 与常见攻击链；具备安全事件检测、控制与调查的实战能力，以及应急预案与响应流程设计、演练与选代经验；3、能对外包交付提出可量化要求并推动改进；抗压能力强，能组织跨部门应急协作；汇报清晰，能量化运营指标；4、能将 AI 稳定嵌入日常工作流，并守住误处置口数据从泄红线。加分项-具有国家/区域级护网(HW)或同级别攻防演习、重保活动中的防守方经验(监测、研判、封禁处置、溯源配合与复盘等）；-GCIH、GCFA、GMON、CISSP 等认证或同等实战履历；-制造业或全球化IT环境安全运营经验。 投递...

基础安全工程师 北京 社招 全职 技术 - 开发 职位 ID：A218482 职位描述 岗位定位：作为公司级安全工程 Owner，覆盖各研发组织的业务系统、产品/平台、共享基础设施和数据/模型资产，负责基础、云原生、数据与 AI 安全工程落地，并协调业务 Owner 完成闭环。岗位职责：1. 安全治理与云原生基线：建立资产清单、数据/模型/服务分级、威胁建模和安全基线，推动 IAM、云网络、Kubernetes 权限与网络策略、密钥、加密、备份和审计日志等控制落地。2. 安全运营与事件响应：运营 WAF、云审计、主机/容器检测等能力，负责告警研判、溯源、应急处置、证据留存和复盘，参与重大活动与对外服务保障。3. 漏洞与攻防治理：在书面授权和明确范围内组织 Web/API、云资源、Kubernetes、容器镜像、CI/CD、依赖组件及内部网络测试，维护漏洞台账和修复 SLA，推动各研发组织完成修复验证。4. 数据、模型与 AI 安全：保护数据集、Checkpoint/LoRA、模型仓库、评测集、向量库、推理 Endpoint 和 API Key，落实访问控制、脱敏/DLP、来源校验和审计，覆盖注入、越权、投毒和供应链风险。5. DevSecOps 与协作：推动 SAST/DAST/SCA、镜像/IaC 扫描、SBOM、制品签名和密钥扫描接入研发流程；维护安全规范、预案和供应商评估，协调业务 Owner 完成闭环。

【27届校招】安全产品/策略开发工程师 上海 正式 技术类 2027届秋季校园招聘项目 职位描述 1. 通过技术手段分析、验证、优化现有安全威胁的感知、入侵检测等防御能力效果；2. 对安全事件进行应急响应、攻击手法分析、路径溯源，以及防御产品的告警运营；3. 对应用和网络服务漏洞进行整理、分析，跟踪修复方案和进度，并总结/优化漏洞检查的垂直能力。 职位要求 1.2027届毕业生，本科及以上学历，对常见漏洞了解其原理和本质，有较好的分析及对抗思维；2. 有独立或使用AI挖掘过Web应用/框架系统等漏洞经历；3. 参与过入侵/0day等应急响应事件的入侵溯源排查；4. 熟悉业界WAF/RASP/NIDS/HIDS/EDR等防护能力原理和策略；5. 熟悉Python/Go等常见语言，对ClaudeCode/cursor等ai coding工具有实战经验；6. 有AI进行安全研判、渗透、数据分析或流程化实操经验。加分项：有甲乙方公司安全实习经验；有AI大模型应用提效或安全防护经验； 投递...

AI运维工程师 北京 全职 互联网 / 电子 / 网游 职位描述 职位描述1.负责公司IDC、公有云（火山云/腾讯云等）的规划、部署、监控与优化，保障业务高可用性（SLA ≥ 99.9%）；2.负责管理公司GPU集群，调配训练平台资源；3.设计并实施自动化运维体系（Ansible/Terraform/Jenkins等），提升系统部署、监控告警、故障处理效率；4.维护大规模Linux服务器集群（CentOS/Ubuntu）、Kubernetes/Docker容器平台及中间件（Nginx/MySQL/Redis等）、大规模数据存储；5.建立全链路监控体系（Zabbix/Prometheus/Grafana），实时分析系统性能瓶颈，预防潜在风险；6.制定并执行容灾备份、安全加固及合规策略，响应安全事件；7.编写运维文档及技术方案，推动DevOps文化落地； 职位要求 职位要求硬性条件：1.本科及以上学历，计算机/通信相关专业，3年以上人工智能科技公司运维经验；2.具备GPU集群管理经验，了解ROS/ROS2生态；3.精通Linux系统管理、Shell/Python脚本开发，熟悉TCP/IP、HTTP等网络协议；4.熟练使用至少一种公有云（火山云/腾讯云/阿里云），有PB级存储搭建经验，具备云资源编排及成本优化经验；5.掌握容器化技术（Docker/K8s）及CI/CD工具链（GitLab/Jenkins）；6.熟悉监控日志系统（ELK/Prometheus）及自动化运维工具（Ansible/SaltStack）。加分项：1.有高并发、分布式系统运维经验者优先；2.熟悉网络安全防护（WAF/防火墙/漏洞扫描）；3.持有AWS/AliCloud/K8s认证证书；4.有大模型相关基础设施搭建经验；5.了解Infrastructure as Code（IaC）实践。。 投递...

设计、部署和管理企业级阿里云基础架构环境。 主导或参与阿里云 Landing Zone 的规划、建设及治理工作。 确保云基础架构服务的可用性、安全性、合规性和运营稳定性。 负责 Windows Server 和 Linux 操作系统的管理与技术支持。 配置和管理网络、安全、存储、数据库及负载均衡等基础架构组件。 分析并解决复杂的基础设施、网络及应用相关问题。 通过基础设施即代码（Infrastructure as Code，IaC）推动自动化和标准化建设。 与安全、应用开发及业务团队紧密合作，提供符合企业架构标准的云解决方案。 支持灾备、备份、监控及运营持续改进相关工作。 为技术团队提供技术指导、培训和专业支持。 教育背景及认证要求 计算机科学、信息技术、软件工程或相关专业本科及以上学历。 持有阿里云专业认证（ACP）或专家认证（ACE）优先。 具备云计算、网络、安全等相关认证者优先。 工作经验要求 必备条件 3年以上阿里云平台实施和运维经验。 具备阿里云 Landing Zone 规划及落地实施经验。 熟练掌握 Windows 和 Linux 系统管理。

办公/基础安全工程师 上海 全职 互联网 / 电子 / 网游 职位描述 岗位职责1.负责公司办公环境安全建设治理，日常安全运营2.负责公司云上基础设施，saas等安全建设，治理，维护整体基础设施安全运行。3.负责安全设施管理，包括EDR、终端准入、补丁管理、数据防泄漏（DLP）等任职要求1.了解安全产品，企业办公环境和云上环境产品的最佳安全实践2.了解常见云厂商（AWS/阿里云/腾讯云/华为云等）的安全架构与安全产品，如安全组、WAF、云防火墙、云审计等3.具备良好的沟通协调能力，能推动跨部门（IT、研发、行政）安全事项落地加分项有企业办公网/云原生基础设施从0到1安全建设经验 投递...

Who We Are At Kyndryl, we run and reimagine the mission-critical technology systems that drive advantage for the world’s leading businesses. We are at the heart of progress; with proven expertise and a continuous flow of

Work Your Magic with us! Ready to explore, break barriers, and discover more? We know you’ve got big plans – so do we! Our colleagues across the globe love innovating with science and technology to enrich