岗位描述
岗位职责
1、负责公司办公网络(职场、线下门店、总仓/分仓)的边界安全、访问控制等规则制定和审计,确保网络隔离符合安全要求;
2、负责远程访问安全解决方案(零信任网络访问ZTNA和网络准入控制NAC等)的管理和持续优化,确保远程办公访问安全可控;
3、负责终端安全能力(EDR、DLP、终端准入、防勒索等)建设、包括选型、部署、运维和日常管理;
4、主导终端安全加固工作,包括操作系统、应用软件的基线制定、漏洞管理和合规检查;
5、管理终端数据防泄露(DLP)策略,监控并阻断高风险的外发行为;
6、确保办公终端的安全防护覆盖率达标,为终端安全产品稳定性和用户体验负责;
7、负责终端安全事件的应急响应与处置,如勒索病毒、木马等恶意软件,APT或黑灰产攻击;
8、面向全员进行安全意识培训和技术赋能。