我们的愿景 作为全球⼗⼤数字资产交易所之⼀（仍在上升🚀），我们在交易、安全 和区块链产品创新⽅⾯提供⼀流的服务体验。 我们的⽬标是让所有⼈都能参与到加密市场的建设中来，使得最前沿的、最有潜⼒的加密货币项⽬得以安全上线并交易。你有兴趣加⼊这样⼀⽀去中⼼化团队吗？ 岗位职责： 1.云安全架构方向 负责AWS/腾讯云/华为云等混合云平台安全风险评估，制定符合CSA云安全控制矩阵的防护方案 设计覆盖VPC安全组、云防火墙、WAF的纵深防御体系 2.安全防护体系 HIDS（含无代理方案）在容器/虚机环境的规模化部署，实现进程行为监控与Rootkit检测。 数据库安全审计系统，支持SQL注入防御、敏感数据操作及合规报表生成。 实施跨云流量安全监测方案，覆盖DDoS防护、真实攻击识别，异常API调用识别与威胁情报联动 构建K8s安全防护体系，包括Pod安全策略、运行时沙箱、容器镜像签名验证等。 3.安全运营工程化 搭建自动化安全运营平台（SOAR），实现漏洞闭环、接入联动消除 开发安全基线巡检工具，持续验证云资源配置合规性（CIS Benchmark） 建立钓鱼网站监测投放机制 整合DNS审计与流量审计透明化监控 工程要求： 1. 3年以上工作经验，信息安全、网络安全、计算机等相关专业优先 2.熟悉常见的攻防技术，了解常见的漏洞原理，有渗透测试经验 3.熟悉主流云技术关键组件和特性，熟悉云安全体系，能够根据不同的网络环境，对信息安全项目进行规划和设计 4.至少掌握一门编程语言（Go / Python / Java等） 5、熟悉主流厂商云平台安全架构和安全产品，具有云平台安全建设和安全运营经验 经验历史加分项： 主机安全：HIDS运营调优，无代理检测调优 容器安全：镜像扫描、运行时防护 流量安全：WAF策略优化、网络全流量分析经验 数据安全：数据库审计