崗位職責(zé)： 1、負(fù)責(zé)集團、國家公司、分子公司的系統(tǒng)安全架構(gòu)評審，代碼審計，滲透測試，漏洞閉環(huán)等工作； 2、負(fù)責(zé)各類安全產(chǎn)品的日常運維及運營工作包括（平臺運維，策略實施，故障排查、策略優(yōu)化、威脅建模、數(shù)據(jù)挖掘）； 3、負(fù)責(zé)各類網(wǎng)絡(luò)信息安全事件的分析、溯源、處置、跟蹤、閉環(huán)； 4、負(fù)責(zé)風(fēng)險資產(chǎn)治理、基線核查處置、漏洞核查處置； 5、負(fù)責(zé)對整體安全縱深防御架構(gòu)進(jìn)行持續(xù)架構(gòu)優(yōu)化及策略優(yōu)化； 6、負(fù)責(zé)SOC安全運營中心，安全檢測規(guī)則的持續(xù)優(yōu)化，研究常見的入侵工具和手段，提煉特征并補充平臺威脅建模內(nèi)容； 7、負(fù)責(zé)紅藍(lán)對抗，護(hù)網(wǎng)行動攻防演練活動，研究APT攻防技術(shù)，以專業(yè)黑客的視角，通過攻防對抗不斷挖掘安全風(fēng)險，并推動防御實現(xiàn)。 職位資格： 1、學(xué)歷與專業(yè)：本科及以上學(xué)歷，計算機、信息安全、通信等相關(guān)專業(yè)； 2、知識與能力： 1）熟悉Windows、Linux系統(tǒng)原理，安全配置等； 2）熟悉信息安全評估的理論和方法，熟悉安全加固和安全審計技術(shù)棧實施，有豐富的實踐經(jīng)驗； 3）熟悉防火墻、入侵防御、WAF、郵件網(wǎng)關(guān)、威脅流量分析、HIDS、防病毒、EDR、NAC、上網(wǎng)行為管理、DLP等信息安全產(chǎn)品的基礎(chǔ)原理、部署實施、平臺運維； 4）具備企業(yè)級紅藍(lán)對抗，護(hù)網(wǎng)行動攻防演練實戰(zhàn)經(jīng)驗； 5）對安全運營前沿技術(shù)與*佳實踐有充分的理解，如SIEM/SOC，UEBA，SOAR，SDL/DevSecOps系統(tǒng)集成等，并有相關(guān)實踐經(jīng)驗； 6）擁有SOC、SIEM建設(shè)、運營經(jīng)驗者優(yōu)先； 7）具備CISP、CISSP、CISP-IRE等安全資質(zhì)認(rèn)證的優(yōu)先； 3、工作經(jīng)歷：5年以上信息安全工作經(jīng)驗； 4、個性特征：思維敏捷，責(zé)任心強，追求效率，具有較強的團隊協(xié)作精神。