网络安全防护专家

工作内容： 1、负责广义办公网（涵盖职场、门店、售后服务、外包、供应商及远程办公等场景）的安全体系规划、基础安全能力建设以及安全风险的持续运营； 2、主导泛终端设备（包括办公终端、IOT智能设备、办公外设等）的网络准入控制、广义办公网底层网络安全架构设计、边界纵深防御机制及终端反入侵能力的建设与运维； 3、开展公司OA系统、第三方软件及SaaS类应用的安全评估，并制定相应的风险管控与解决方案； 4、推进企业域环境安全与账号安全体系的构建，实施安全风险识别与治理措施； 5、负责SASE、EDR类安全产品的能力建设及其日常运营管理； 6、组织开展终端操作系统（Windows、Linux、MacOS）层面的漏洞发现工作，并推动闭环修复； 7、承担广义办公网范围内的各类安全事件响应、分析与处置任务； 8、牵头开展员工安全意识培训宣传，制定并优化办公安全基线标准、管理制度和流程规范； 9、为公司重大活动及重点项目提供专项安全保障支持； 职位要求： 1、具有5年以上在大型企业（优先互联网或智能制造领域）从事办公网安全相关工作的经验，深入了解广义办公网面临的核心安全威胁，具备完整的办公网安全防护体系建设与持续运营实践经验； 2、熟悉Linux/Windows/macOS/Android/iOS中至少一种操作系统，深入理解其运行机制，熟练使用IDA、GDB等工具，掌握逆向分析技术，具备丰富的办公安全事件响应经验，能够完成恶意样本提取、行为分析、问题定位及应对方案输出； 3、能熟练运用IDA、网络代理工具对应用程序行为和网络流量进行深度分析； 4、熟悉主流终端安全产品原理与运营方式，如杀毒软件、EDR、SASE（或零信任类产品）、终端桌面管理系统、MDM、邮件安全防护、泛终端准入控制、流量监控分析、NGFW防火墙、NIDS等，能够整合商用与自研能力构建一体化防护体系； 5、对域环境的安全隐患、攻击路径及防护策略有深入理解与实际落地经验； 6、具备办公基础网络架构安全与边界防御能力的整体规划思路和丰富实践； 7、对从终端到应用、终端到云的全链路入侵检测机制有深刻认知和实战积累； 8、在身份认证、账号管理、权限控制等方面具备扎实的理论基础和实操经验； 9、能基于黑灰产威胁情报快速组织办公网应急响应与风险防控动作； 10、具备支撑大型项目或重要活动期间安全保障的能力与成功案例； 11、具备较强的数据分析能力，能够通过数据驱动安全决策； 12、熟练掌握Shell、Python、GO、Java中至少一种编程语言，具备脚本开发与自动化工具构建能力； 加分项： 1、在操作系统安全、漏洞挖掘及攻防对抗方面具备扎实技能与实战经历； 2、持有CISSP、CCIE安全、HCIE安全等相关专业认证； 3、具备良好的跨团队沟通协作能力； 4、持续关注泛终端安全、操作系统安全等领域的前沿技术发展与产品演进；