岗位描述(节选)
岗位职责:
1、负责集团EDR、DLP、网络准入、终端加密等终端安全产品的选型、部署、架构规划与策略统一,推动多产品能力整合与协同联动。
2、负责 Agent 覆盖、策略配置、告警调优、版本升级与效果评估;持续优化各类安全产品规则和策略,降低误报噪声,提升检出精准度与运营效率。
3、基于终端数据开展威胁狩猎、异常分析与事件溯源;深入理解 Windows/Linux 内核、驱动、ETW 等底层机制,定位并解决兼容性、性能瓶颈及产品异常问题。
4、与安全运营团队配合,确保终端安全产品的策略、告警和处置流程与现有安全流程有效衔接;整理和维护运维手册文档,为团队提供必要的技术支持与培训。
5、探索 AI 在终端安全领域的应用,利用 AI 能力优化告警降噪、行为检测、DLP 策略调优和事件研判等环节,提升终端安全运营的自动化和智能化水平
岗位要求:
1、本科及以上学历,信息安全或计算机相关专业;
2……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。