岗位描述
1、安全产品从 0 到 1 替换构建
(1)主导安全产品选型、POC 测试、兼容性验证、试点上线及全量迁移全流程工作,保障安全产品的替换上线,实现核心功能可用率≥90%,安全检测与防护能力不降级 。
(2)负责外购安全软件包的适配、部署,完成终端安全、用户行为分析、安全运营、主机安全、运维安全、终端准入等全领域安全产品的能力整合,支撑安全运营平台自主可控建设。
2、安全产品运维运营
(3)负责安全准入NAC、 EDR、DLP、WAF、堡垒机、PAM 、态势感知等核心安全产品的日常运维,保障系统可用性≥99.98%。
(4)监控安全告警,研判过滤误报,遵循事件响应流程处置安全事件,主导风险事件根因分析,输出改进方案并推动自动化处置规则落地。
(5)构建 SOC 运营体系,整合多安全产品能力实现多端关联,开发安全自动化响应(SOAR)剧本,减少人工操作。
(6)负责 AI FOR 安全方向落地,推进 AI 技术与企业安全运营场景的融合。
(7)负责安全 FOR AI 方向落地,开展 AI 应用安全审计与异常行为告警处置,持续优化企业 AI 安全防护能力。
3、其他相关工作
(6)参与等保 2.0、ISO27001 等合规体系建设与认证工作,输出安全审计、漏洞整改相关材料。
(7)配合完成内外部安全审计、渗透测试、应急演练等工作,推动安全问题闭环整改。