岗位职责

1、负责公司办公终端安全（含移动端）正向建设以及入侵防御体系的搭建和实施

2、负责内部安全风险场景的挖掘，整理产品需求，推进终端自研产品的迭代

3、负责公司办公终端安全产品的告警/审计日志分析和运营，分析、调查和处置

4、负责公司办公终端安全（含第三方）产品的推进覆盖

5、参与内部红蓝对抗，发现已有安全能力缺陷，并快速补齐

- 任职要求 -

1、扎实的安全基础，包括终端、网络、主机、应用等

2、熟悉常见安全攻防对抗手段，有实际的安全防护和安全事件分析经验，有大型红蓝对抗经验优先考虑

3、熟悉常见安全漏洞及技术原理，能制定和运营检测规则和分析策略

4、熟悉EDR、NIPS/IDS、XDR、SOAR、SIEM、防病毒、HIDS其中至少一项产品，有策略制定和事件处置经验，了解业界最佳实践

5、熟练掌握Shell/Python/Java/Go等至少一种开发语言

6、良好的沟通表达能力，团队合作意识和自驱力

同上