崗位職責(zé)：
1、負責(zé)集團、國家公司、分子公司的系統(tǒng)安全架構(gòu)評審，代碼審計，滲透測試，漏洞閉環(huán)等工作；
2、負責(zé)各類安全產(chǎn)品的日常運維及運營工作包括（平臺運維，策略實施，故障排查、策略優(yōu)化、威脅建模、數(shù)據(jù)挖掘）；
3、負責(zé)各類網(wǎng)絡(luò)信息安全事件的分析、溯源、處置、跟蹤、閉環(huán)；
4、負責(zé)風(fēng)險資產(chǎn)治理、基線核查處置、漏洞核查處置；
5、負責(zé)對整體安全縱深防御架構(gòu)進行持續(xù)架構(gòu)優(yōu)化及策略優(yōu)化；
6、負責(zé)SOC安全運營中心，安全檢測規(guī)則的持續(xù)優(yōu)化，研究常見的入侵工具和手段，提煉特征并補充平臺威脅建模內(nèi)容；
7、負責(zé)紅藍對抗，護網(wǎng)行動攻防演練活動，研究APT攻防技術(shù)，以專業(yè)黑客的視角，通過攻防對抗不斷挖掘安全風(fēng)險，并推動防御實現(xiàn)；
8、負責(zé)數(shù)據(jù)安全策略的制定和落地，提升公司整體數(shù)據(jù)安全管控能力。

職位資格：
1、學(xué)歷與專業(yè)：本科及以上學(xué)歷，計算機、信息安全、通信等相關(guān)專業(yè)；
2、知識與能力：
1）熟悉Windows、Linux系統(tǒng)原理，安全配置等；
2）熟悉信息安全評估的理論和方法，熟悉安全加固和安全審計技術(shù)棧實施，有豐富的實踐經(jīng)驗；
3）熟悉防火墻、入侵防御、WAF、郵件網(wǎng)關(guān)、威脅流量分析、HIDS、防病毒、EDR、NAC、上網(wǎng)行為管理、DLP等信息安全產(chǎn)品的基礎(chǔ)原理、部署實施、平臺運維；
4）具備企業(yè)級紅藍對抗，護網(wǎng)行動攻防演練實戰(zhàn)經(jīng)驗；
5）對安全運營前沿技術(shù)與最佳實踐有充分的理解，如SIEM/SOC，UEBA，SOAR，SDL/DevSecOps系統(tǒng)集成等，并有相關(guān)實踐經(jīng)驗；
6）擁有SOC、SIEM建設(shè)、運營經(jīng)驗者優(yōu)先；
7）具備CISP、CISSP、CISP-IRE等安全資質(zhì)認證的優(yōu)先；
3、工作經(jīng)歷：5年以上信息安全工作經(jīng)驗；
4、個性特征：思維敏捷，責(zé)任心強，追求效率，具有較強的團隊協(xié)作精神。