工作職責(zé):
1.輔助開展網(wǎng)絡(luò)安全事件調(diào)查、處置方案編制,并組織事后復(fù)盤,推動整改措施落地,形成閉環(huán)管理;
2.持續(xù)優(yōu)化安全監(jiān)控、漏洞管理、事件處置等核心流程;
3.結(jié)合實(shí)際網(wǎng)絡(luò)安全運(yùn)營情況,提出治理建議,并輔助甲方提報(bào)相關(guān)需求;
4.定期組織編寫網(wǎng)絡(luò)安全態(tài)勢分析報(bào)告、月度/季度/年度總結(jié)報(bào)告和網(wǎng)絡(luò)安全攻防演習(xí)報(bào)告等;
5.通過排班調(diào)度與任務(wù)分配提升團(tuán)隊(duì)效能,監(jiān)控運(yùn)營指標(biāo)并持續(xù)改進(jìn)。
任職資格:
1.需具備5年以上網(wǎng)絡(luò)安全領(lǐng)域經(jīng)驗(yàn),其中至少3年安全運(yùn)營團(tuán)隊(duì)管理經(jīng)驗(yàn);
2.精通威脅狩獵、事件響應(yīng)、漏洞管理等核心領(lǐng)域,有大型安全事件實(shí)戰(zhàn)指揮經(jīng)驗(yàn);
3.能規(guī)劃技術(shù)架構(gòu),并通過流程優(yōu)化與自動化提升團(tuán)隊(duì)運(yùn)營效率;
4.能夠熟練向管理層匯報(bào)風(fēng)險(xiǎn)態(tài)勢及運(yùn)營價(jià)值,具備出色的跨部門協(xié)同能力;
5.具備將技術(shù)風(fēng)險(xiǎn)轉(zhuǎn)化為業(yè)務(wù)影響的能力,能基于數(shù)據(jù)驅(qū)動安全決策。