运营维护岗

【岗位职责】
1.负责日常全量SOC告警研判，独立处置钓鱼、恶意外联、暴力破解、恶意进程等常规安全事件，跟进闭环处置；
2.参与漏洞、基线常态化巡检，跟踪扫描高危漏洞，对接业务、运维推进漏洞整改闭环；
3.负责安全设备基础规则调优、数据源日常维护，梳理误报规则并优化，推动相关运营工作优化落实；
4.负责编制运营周报、事件报告，完成专项安全检查支撑工作；
5.负责网络设备、安全设备日常运维监控，及时处置告警，排查网络及安全故障，保障业务稳定运行。
【任职资格】
1.大学本科及以上学历，计算机、信息安全、软件工程等相关专业，熟悉SIEM、EDR、防火墙、流量审计类产品基础操作；
2.掌握Windows、Linux系统基础应急响应与取证分析，熟悉常见高危漏洞原理与利用特征；
3.掌握基础渗透测试技能，了解ATT&CK基础框架并掌握相关技术；
4.熟悉等保、网络安全、数据安全等相关法律法规，具备跨部门沟通整改落地能力；
5.熟悉智能体编排，拥有数字员工、智能渗透实践经历者优先。