岗位职责： 1、负责集团、国家公司、分子公司的系统安全架构评审，代码审计，渗透测试，漏洞闭环等工作； 2、负责各类安全产品的日常运维及运营工作包括（平台运维，策略实施，故障排查、策略优化、威胁建模、数据挖掘）； 3、负责各类网络信息安全事件的分析、溯源、处置、跟踪、闭环； 4、负责风险资产治理、基线核查处置、漏洞核查处置； 5、负责对整体安全纵深防御架构进行持续架构优化及策略优化； 6、负责SOC安全运营中心，安全检测规则的持续优化，研究常见的入侵工具和手段，提炼特征并补充平台威胁建模内容； 7、负责红蓝对抗，护网行动攻防演练活动，研究APT攻防技术，以专业黑客的视角，通过攻防对抗不断挖掘安全风险，并推动防御实现； 8、负责数据安全策略的制定和落地，提升公司整体数据安全管控能力。 职位资格： 1、学历与专业：本科及以上学历，计算机、信息安全、通信等相关专业； 2、知识与能力： 1）熟悉Windows、Linux系统原理，安全配置等； 2）熟悉信息安全评估的理论和方法，熟悉安全加固和安全审计技术栈实施，有丰富的实践经验； 3）熟悉防火墙、入侵防御、WAF、邮件网关、威胁流量分析、HIDS、防病毒、EDR、NAC、上网行为管理、DLP等信息安全产品的基础原理、部署实施、平台运维； 4）具备企业级红蓝对抗，护网行动攻防演练实战经验； 5）对安全运营前沿技术与实践有充分的理解，如SIEM/SOC，UEBA，SOAR，SDL/DevSecOps系统集成等，并有相关实践经验； 6）拥有SOC、SIEM建设、运营经验者优先； 7）具备CISP、CISSP、CISP-IRE等安全资质认证的优先； 3、工作经历：5年以上信息安全工作经验； 4、个性特征：思维敏捷，责任心强，追求效率，具有较强的团队协作精神。