岗位职责
- 负责集团办公安全体系正向建设,提升安全防御水位
- 负责 EDR/NDR/AV/威胁情报分析,对终端攻击事件进行应急响应
- 负责基于终端层大数据进行办公安全检测及响应能力建设,对安全事件及时处理,持续优化和改进办公安全风险指标及相关流程
职位要求
- 有五年以上一线网络安全攻防实战经验,有参与过重保安全演练经验
- 拥有办公安全系统的建设经验,包括但不限于零信任、网络架构安全、终端侧应急响应等;
- 拥有EDR或XDR 从建设和运营的实践经验
- 拥有SIEM、SOC、SOAR建设和运营实践经验;
- 具备办公网攻防、安全运维、安全事件响应经验