CyberSecuritySolut

【岗位职责】 1.负责规划、部署及监督保障计算机系统、网络与数据信息的安全防护措施。 2.协助完成安全基础设施的配置与故障排查，确保运行效率并满足安全规范要求。 3.参与安全流程与制度的文档整理，协助收集和分析绩效指标，呈现服务执行成效。 4.持续优化安全策略与工具应用，包括调整应用控制规则、维护用户权限配置，并参与周期性访问权限复核工作；涉及工具如应用程序白名单及终端检测响应（EDR）平台。 5.实施并维护关键安全服务，例如将系统对接身份与访问管理平台（IAM），如特权身份管理与身份治理系统，维护账户清单，并组织定期访问审核与重新认证。 6.协同开展安全工具的配置与运维，提升网络威胁识别与处置能力，包括优化告警机制与更新威胁特征库。 7.参与安全系统的灾备恢复演练，并配合完成测试结果记录与归档。 8.保障账户管理流程稳定运行，包括核验系统账户申请的准确性、发现并处理自动化异常，并通过自动化手段与流程重构推动效率提升。 9.统筹协调产品供应商与技术合作伙伴，确保安全工具和解决方案获得及时维护、升级与功能增强。 【任职要求】 1.具备至少1年系统安全工程师或信息安全工程师相关工作经验。 2.拥有构建、运维及操作安全系统与平台的实际经历。 技术能力： 1.具备终端安全（如应用控制、EDR）和身份与访问管理（如PIM、IGA）工具及其流程的实际操作经验。 2.理解前沿安全理念、技术与协议（如零信任架构等）。 3.熟悉网络技术知识，包括Web应用、Web服务、面向服务架构及相关网络/通信协议。 4.掌握应用系统、数据库、操作系统原理，具备云环境安全（如AWS或华为云栈）经验者优先。 5.有脚本开发（如Python）或使用自动化工具（如Ansible）经验者优先考虑。 6.了解MitreATT&CK、D3FEND、OWASP或NIST网络安全框架等风险与控制模型者为加分项。 语言要求： 需在听、说、读、写各方面具备流利英语能力（必备条件）