崗位職責(zé):
1.按照公司信息安全工作規(guī)劃，負(fù)責(zé)終端領(lǐng)域安全系統(tǒng)的建設(shè)與運(yùn)營(yíng)，保障公司業(yè)務(wù)安全穩(wěn)定運(yùn)行；涉及系統(tǒng)包括防病毒、EDR、網(wǎng)絡(luò)流量分析、安全沙箱、郵件安全網(wǎng)關(guān)、堡壘機(jī)等。
2.建立健全終端安全防護(hù)體系，部署終端安全監(jiān)測(cè)、檢測(cè)與防護(hù)措施，實(shí)時(shí)監(jiān)控異常流量、入侵行為、惡意軟件傳播等安全事件。
3.負(fù)責(zé)終端領(lǐng)域資產(chǎn)、配置、漏洞、補(bǔ)丁的全生命周期管理，保障公司信息資產(chǎn)安全。
4.負(fù)責(zé)終端安全告警與安全事件的全生命周期管理，對(duì)重大事件開(kāi)展深度復(fù)盤(pán)分析，推動(dòng)安全機(jī)制持續(xù)優(yōu)化。
5.依據(jù)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案，參與應(yīng)急演練與應(yīng)急處置，確保安全事件快速響應(yīng)、有效處置，降低業(yè)務(wù)影響。
6.跟蹤終端安全領(lǐng)域技術(shù)趨勢(shì)與威脅動(dòng)態(tài)（如新型惡意軟件、終端入侵手段），引入適配的安全技術(shù)與防護(hù)方案，持續(xù)提升終端安全防護(hù)能力。
7.依據(jù)團(tuán)隊(duì)制定的安全運(yùn)營(yíng)度量方法與指標(biāo)，持續(xù)推進(jìn)安全運(yùn)營(yíng)工作迭代優(yōu)化。
8.完成領(lǐng)導(dǎo)交辦的其他工作。

任職資格:
1.本科及以上學(xué)歷，信息安全、計(jì)算機(jī)等相關(guān)專業(yè)優(yōu)先。
2.3年及以上終端安全相關(guān)工作經(jīng)驗(yàn)，有金融行業(yè)背景者優(yōu)先。
3.熟悉Windows、Linux系統(tǒng)原理，具備日志分析與應(yīng)急響應(yīng)實(shí)戰(zhàn)能力，能獨(dú)立開(kāi)展攻擊溯源分析；有病毒分析與處置經(jīng)驗(yàn)者優(yōu)先。
4.熟悉至少一種腳本語(yǔ)言（Python/Shell/PowerShell），可開(kāi)發(fā)簡(jiǎn)單自動(dòng)化工具。
5.具備良好的團(tuán)隊(duì)協(xié)作精神、工作責(zé)任心、問(wèn)題分析與解決能力、溝通協(xié)作及學(xué)習(xí)能力。
6.持有 CISSP、CISP 等網(wǎng)絡(luò)安全專業(yè)證書(shū)者優(yōu)先。