KEY ACCOUNTIBILITIES:
1. 負責公司辦公電腦、實驗電腦以及服務(wù)器上終端安全桌面管控措施病毒庫更新、數(shù)據(jù)防泄露服務(wù)的日常維護以及員工問題工單的解決；
2. 負責員工無線終端設(shè)備防護服務(wù)的日常維護以及員工問題工單的解決；
3. 負責各BU,OU部門對數(shù)據(jù)防泄露等合規(guī)訴求的運維支持工作；
4. 負責處理安全日志威脅分析平臺、終端安全、堡壘機等產(chǎn)品的告警，判斷告警的有效性，分析攻擊路徑；
5. 負責終端異常安全事件分析處理，能夠及時響應(yīng)突發(fā)情況，采取防范措施以保障公司信息安全；
6. 負責在紅藍對抗、護網(wǎng)項目中，作為防御方，發(fā)現(xiàn)安全威脅，進行止血、溯源等響應(yīng)措施；
7. 負責業(yè)界各類網(wǎng)絡(luò)安全事件情報的發(fā)現(xiàn)及公告，并及時采取防御措施以保障公司信息安全；
8. 負責研究和攻擊威脅發(fā)現(xiàn)，提升安全運營效率的前沿技術(shù)和產(chǎn)品，提供解決方案并落實；
REQUIREMENTS:
1、 甲方或乙方公司信息安全技術(shù)工作、數(shù)據(jù)安全、辦公終端安全管控經(jīng)驗2年以上；
2、 熟悉終端安全管控產(chǎn)品的產(chǎn)品原理、有結(jié)合甲方公司的場景設(shè)計終端產(chǎn)品方案的技術(shù)能力、熟悉策略規(guī)則設(shè)計、熟悉產(chǎn)品配置和實施、能產(chǎn)品運營。終端安全管控產(chǎn)品包括DLP、NDLP、EDR、MDM、殺毒軟件、上網(wǎng)行為管控、桌面系統(tǒng)，主流安全廠商如Symantec、McAfee、趨勢、北信源、深信服等終端安全產(chǎn)品的技術(shù)經(jīng)驗；
3、 熟悉文檔加密、磁盤加密等產(chǎn)品和原理；
4、熟悉外設(shè)類型和硬件端口，USB 接口、藍牙、U盤、無線網(wǎng)卡等的原理以及管控；
5、熟悉進程的管控措施，能靈活的自定義規(guī)則組合配合通配符，提升進程管控的覆蓋場景。
6、熟悉Windows XP_SP3/Windows Vista/Windows 7/Windows 8/Windows 10等操作系統(tǒng)，熟悉linux系統(tǒng)，對硬件各種機型和服務(wù)器有較好知識基礎(chǔ)；
7、了解網(wǎng)絡(luò)安全產(chǎn)品，如防火墻、WAF、IPS、VPN等，掌握網(wǎng)絡(luò)協(xié)議、傳輸協(xié)議的網(wǎng)絡(luò)基礎(chǔ)知識；
8、熟悉主流數(shù)據(jù)庫，掌握數(shù)據(jù)庫基礎(chǔ)知識；
9、具備終端安全產(chǎn)品的監(jiān)控審計經(jīng)驗；
10、熟悉辦公PC終端上OA辦公軟件的安全性，了解移動、遠程辦公、自帶設(shè)備辦公（BYOD）的風險分析；
11、了解關(guān)鍵字、正則、文件指紋、分類指紋、文件屬性等多種檢測算法；
12、熟練掌握各種對稱和非對稱加密算法和原理；
13、有強烈的責任心和集體榮譽感，具備良好的團隊合作精神和溝通能力，樂于學(xué)習新知識，執(zhí)行能力強。