技术风险经理

【职位描述】 · 监控并响应EDR/NDR、DLP、ASM、SIEM及漏洞管理工具生成的告警。 · 与MSS/SOC供应商及内部基础设施、网络和帮助台团队协调威胁分析、事件处理和修复工作。 · 审查和处理DLP或网络安全豁免请求，并确保后续行动得到跟踪。 · 定期审查IT政策、网络安全标准、可接受使用政策以及BCP/DR计划，以防止安全态势漂移。 · 支持审计、监管审查、渗透测试和控制评估。 · 监督威胁和漏洞管理，包括补丁基线监控、生命周期终止控制和风险处理计划。 · 对新技术进行可行性研究，并与IT团队合作定义实际用例。 · 主导概念验证并制定采用路线图。 · 为IT项目、系统增强和新技术实施提供安全咨询。 · 维护、增强和调优核心安全工具和检测能力。 · 促进网络安全意识并推动持续改进举措。 【资历要求】 · 信息安全、计算机科学、IT或相关领域的学士学位。 · 至少5年网络安全运…… 完整岗位描述与官方投递入口,请登录后在岗位详情页查看。