岗位描述(节选)
【工作职责】
一、岗位职责
1. 安全技术防护体系建设
参与公司信息安全技术防护体系规划,输出技术架构、防护策略与建设路线图。
牵头安全架构评审,对网络分区、边界防护、身份认证、访问控制、数据内容安全等提出技术要求。
负责公司技术类安全项目落地实施。
2. 安全工具与策略运营
负责终端/网络/服务器/数据库/应用等方面安全工具日常运营、策略调优与效果评估。结合业务场景持续优化安全策略。持续开展安全检查,发现策略失效、配置缺陷、防护盲区,推动责任部门及人员整改闭环。具体包括:
终端安全:EDR/防病毒、终端准入、外设管控、补丁管理、终端基线核查、终端审计策略优化。
网络安全:防火墙策略、IPS/IDS、WAF、零信任、网络分区、微隔离、DDoS防护、流量异常监测。
主机安全:EDR、主机漏扫、基线核查、勒索防护等。
数据安全:数据分类分级、DLP、数据库审计、数据脱敏、数据流转……
完整岗位描述与官方投递入口,请登录后在岗位详情页查看。