信息安全岗位职责

工作职责：
1、负责评估应用系统安全架构、web安全规范，并根据内外部安全事件、泄密风险优化应用安全架构和安全规范；
2、建立和优化安全审计体系，组织、实施安全审计项目和任务;
3、负责分析和挖掘安全数据，响应和处置安全事件；
4、根据需要组织或参与信息安全建设项目，开展信息安全培训;
5、完成领导交办的其他事务。
岗位要求：
1、热爱信息安全，对安全风险敏感，做事认真负责，为人正直;
2、熟悉主流B/S、C/S应用架构，熟悉开发安全知识，具有应用系统数据安全管理建设经验者优先；
3、熟悉渗透测试基本技术、方法及应用，具备扎实的信息安全理论知识；
4、较好的沟通协调能力，能独立开展基于业务系统的安全风险审计工作，能深入挖掘业务流程、业务场景中的各类业务系统安全风险。

岗位职责
1. 推动设计、实施和维护终端安全解决方案，确保企业信息系统符合安全要求
2. 根据企业安全政策安全基线，实施、分析和评估终端安全策略，优化和改进现有策略；
3. 协助终端安全事件的监测、预警、应急响应和调查分析；
4. 配合终端管理团队对终端运维产品进行选型、测试和评估，确保产品符合企业安全需求；
5. 协助终端管理团队推动终端设备安全管理，资产库的对接，日志平台的对接等。

任职资格
1. 本科及以上学历，计算机科学、网络安全或相关专业；
2. 3年以上终端管理，终端安全安全领域工作经验，具备扎实的网络安全知识；
3. 精通终端安全防护工具、技术，如防病毒、EDR、DLP、eIPS、eFW、MDM管理软件等；
4. 对Windows、macOS、Linux、Android、IOS等操作系统有深入的了解，包括运维基础、安全设置、权限管理和补丁管理等。
5. 对手机、移动电脑、服务器等设备的各种硬件有基本的了解，熟悉软硬件及驱动的日常排查及维护。
6. 具备一定的编程能力，如Python、PowerShell等，用于自动化安全任务和工具的开发。
7. 具备良好的沟通和团队协作能力，具有较强的学习能力和解决问题的能力；
8. 持有CISSP、RHCE、MCSA等终端、安全相关证书者优先。
9. 要求有较强的英语文档、报告编写能力，能流畅阅读英文技术文档、邮件，英语听说能力强优先。
10. 能够分析复杂的安全问题，提出有效的解决方案。良好的沟通技巧，能够与团队成员、管理层和非技术用户有效沟通。
11. 对新技术保持好奇心，愿意不断学习和适应新的安全趋势。能够在团队中协作，共同应对安全挑战。

主要职责：
1.收集和分析企业内外部安全数据和威胁情报, 识别安全风险与威胁, 构建安全数据仓库与分析平台（SIEM & SOAR）。
2.利用大数据分析平台和安全工具，分析网络流量，日志，漏洞扫描，入侵检测等数据,发现潜在的安全问题和攻击行为。
3.根据安全监测与分析结果, 及时向安全运营团队报告安全警示和建议的修复措施。跟进修复方案的落地实施。
4.持续优化安全数据的采集、分析与挖掘算法模型, 运用AI大模型技术提高企业安全监测与态势感知能力。
5.为SOC安全营运团队过滤、识别及精准定位安全风险事件，提供真实的、消噪的安全事件告警。
6.与运维、工程团队密切协作,配合开展安全补丁，共同研究安全 防御方案和事件响应机制。
任职要求:
1.信息安全或相关专业本科以上学历,3年以上安全监测、安全分析、安全响应相关工作经验。
2.熟练掌握日志分析、网络流量分析、漏洞管理等安全监测技能,具备使用安全工具(如Splunk、ELK、Nessus等)的经验。
3.了解常见网络攻击手段和安全防御技术, 具有识别企业安全风险的知识与经验。
4.熟练使用 SPL语句及SQL、Python等语句、语言,具备数据分析与数据可视化的能力。
5.良好的沟通协调能力, 能够跨部门协作并整合资源解决问题。具备数据报告和技术文档编写的能力。
6.具备较强的责任心和敬业精神,能够根据企业安全监测需要灵活配合调整工作时间。
7.具备良好的英语读写能力，听说优秀者优先。
8.具备熟练使用、调用AI和搭建私有AI模型者优先。