运维工程师

安全技术与管理代维 1、资产台账建设与全生命周期维护。建立并维护客户侧资产台账，覆盖主机、网络设备、安全设备、数据库、中间件、Web 应用、API、域名、云资源及云原生资产；明确归属部门、责任人、所属业务系统、等级保护定级与关键程度，实现“一资产一档案”，并保障台账随变更同步更新。 2. 资产发现与互联网暴露面测绘。综合运用主动扫描、被动流量识别、DNS 与证书关联、测绘平台检索、CMDB 对接等多源手段开展资产发现；重点识别未知资产、影子资产、私搭乱建及已下线未注销资产，形成暴露面清单并推动责任部门确认与收敛。 3. 资产属性识别与数据归一。完成 IP—域名—证书—应用—组件的关联归并，识别操作系统、中间件、Web 框架、数据库及版本指纹；处理多源数据冲突（如 CMDB 与扫描结果不一致），建立唯一资产标识与去重规则，保证统计口径统一。 4. 资产风险关联与处置优先级排序。将漏洞、弱口令、基线违规、配置缺陷、端口暴露等风险数据回挂至资产主体，结合资产关键程度与暴露面状态输出可执行的处置优先级，支撑漏洞闭环跟踪与高危资产专项收敛。 5. 资产数据质量治理与指标运营。建立完整性、准确性、时效性、唯一性四类数据质量规则，定期开展数据稽核与偏差修正；按周期输出资产运营报表与指标看板，对覆盖率、准确率、闭环率等指标结果负责。 6. 运营支撑与重点时期保障协同。为告警研判、事件响应、攻防演练与重点时期保障提供资产上下文支撑；重保前完成资产底账核对、暴露面收敛及高风险资产清单交接；配合完成资产相关流程、工具与知识库建设。