崗位職責:
1.按照公司信息安全工作規(guī)劃，負責終端領(lǐng)域安全系統(tǒng)的建設(shè)與運營，保障公司業(yè)務(wù)安全穩(wěn)定運行；涉及系統(tǒng)包括防病毒、EDR、網(wǎng)絡(luò)流量分析、安全沙箱、郵件安全網(wǎng)關(guān)、堡壘機等。
2.建立健全終端安全防護體系，部署終端安全監(jiān)測、檢測與防護措施，實時監(jiān)控異常流量、入侵行為、惡意軟件傳播等安全事件。
3.負責終端領(lǐng)域資產(chǎn)、配置、漏洞、補丁的全生命周期管理，保障公司信息資產(chǎn)安全。
4.負責終端安全告警與安全事件的全生命周期管理，對重大事件開展深度復(fù)盤分析，推動安全機制持續(xù)優(yōu)化。
5.依據(jù)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案，參與應(yīng)急演練與應(yīng)急處置，確保安全事件快速響應(yīng)、有效處置，降低業(yè)務(wù)影響。
6.跟蹤終端安全領(lǐng)域技術(shù)趨勢與威脅動態(tài)（如新型惡意軟件、終端入侵手段），引入適配的安全技術(shù)與防護方案，持續(xù)提升終端安全防護能力。
7.依據(jù)團隊制定的安全運營度量方法與指標，持續(xù)推進安全運營工作迭代優(yōu)化。
8.完成領(lǐng)導(dǎo)交辦的其他工作。

任職資格:
1.碩士及以上學(xué)歷，信息安全、計算機等相關(guān)專業(yè)優(yōu)先。
2.3年及以上終端安全相關(guān)工作經(jīng)驗，有金融行業(yè)背景者優(yōu)先。
3.熟悉Windows、Linux系統(tǒng)原理，具備日志分析與應(yīng)急響應(yīng)實戰(zhàn)能力，能獨立開展攻擊溯源分析；有病毒分析與處置經(jīng)驗者優(yōu)先。
4.熟悉至少一種腳本語言（Python/Shell/PowerShell），可開發(fā)簡單自動化工具。
5.具備良好的團隊協(xié)作精神、工作責任心、問題分析與解決能力、溝通協(xié)作及學(xué)習(xí)能力。
6.持有 CISSP、CISP 等網(wǎng)絡(luò)安全專業(yè)證書者優(yōu)先。