岗位描述
工作职责
负责公司办公安全基础设施建设(包括但不限于VPN、DLP、上网行为管理、文档加密、终端安全防护软件等),构建全球异地办公网安全体系,增强办公网 网络、终端、数据等安全能力;
负责办公安全的日常维护,定期对办公网络进行安全评估、漏洞扫描,识别并修复安全风险和隐患,包括:办公⽹安全事件的监控/分析/响应和处置(例如:病毒入侵、APT攻击、数据泄露、未授权访问)、配合安全合规审计与调查等;
负责办公网用户的安全意识培训和宣导,提升全员安全防护水平;
跟踪行业最新安全技术和发展趋势,对公司办公网安全防护方案进行持续改进和创新。
岗位要求
5年及以上安全技术相关落地工作经验(具有终端安全相关项目主导者),本科及以上学历;
熟悉主流网络安全产品和技术,包括VPN、DLP、AV、EDR和零信任架构等,具备丰富的办公网安全运营经验;
具备扎实的计算机及安全技术实践基础(网络、系统、终端开发等),熟悉TCP/IP协议原理&主流操作系统(Windows/Linux)的安全配置和管理;
熟悉常见网络攻击手法及防御措施,具备良好的办公安全事件分析、应急响应和故障排查能力,具备安全事件应急的经验;
具备一定的脚本编写能力(Python/Shell等),能够进行自动化运维和安全工具开发;
务实、自驱、具备良好的协调推动、沟通、团队合作能力,能够从全局思考问题,有较好的服务意识和责任心。
加分项
有主导DLP、EDR/XDR等终端安全产品及技术落地经验;
有零信任架构设计和落地经验;或者具有大型数据安全建设项目管理经验;
有AI嵌入办公日常运营的实践经验;
具备CISSP相关国际证书,且英语可作为工作口语。