工作職責(zé)
1. 主導(dǎo)企業(yè)安全運(yùn)營(yíng)中心（SOC）的全流程規(guī)劃與架構(gòu)設(shè)計(jì)，覆蓋監(jiān)測(cè)告警、日志分析、應(yīng)急響應(yīng)等核心模塊，保障平臺(tái)高可用性與業(yè)務(wù)場(chǎng)景適配性。
2. 負(fù)責(zé)網(wǎng)絡(luò)安全運(yùn)營(yíng)平臺(tái)的技術(shù)選型與落地優(yōu)化，打通防火墻、WAF、EDR等安全設(shè)備數(shù)據(jù)鏈路，實(shí)現(xiàn)安全數(shù)據(jù)集中治理與可視化呈現(xiàn)。
3. 搭建覆蓋網(wǎng)絡(luò)、終端、應(yīng)用、數(shù)據(jù)的全域安全架構(gòu)體系，輸出標(biāo)準(zhǔn)化安全規(guī)范與技術(shù)細(xì)則，支撐業(yè)務(wù)場(chǎng)景安全需求落地。
4. 構(gòu)建威脅分析與應(yīng)急響應(yīng)體系，聯(lián)動(dòng)SOC平臺(tái)完成重大安全事件閉環(huán)處置，推動(dòng)事后復(fù)盤(pán)與架構(gòu)持續(xù)優(yōu)化。
5. 跟蹤等保2.0、網(wǎng)安法等合規(guī)要求，將合規(guī)要素嵌入SOC規(guī)劃與安全運(yùn)營(yíng)流程，確保企業(yè)安全合規(guī)達(dá)標(biāo)。
6. 推動(dòng)安全左移理念落地，參與產(chǎn)品安全設(shè)計(jì)與代碼審計(jì)，輸出架構(gòu)層面安全優(yōu)化方案；負(fù)責(zé)安全團(tuán)隊(duì)技術(shù)賦能與能力建設(shè)。
任職要求
1. 本科及以上學(xué)歷，計(jì)算機(jī)、網(wǎng)絡(luò)安全等相關(guān)專(zhuān)業(yè)，碩士學(xué)歷優(yōu)先。
2. 5年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗(yàn)，其中3年及以上安全架構(gòu)設(shè)計(jì)或SOC運(yùn)營(yíng)管理經(jīng)驗(yàn)，主導(dǎo)過(guò)至少1個(gè)完整SOC平臺(tái)（自建/國(guó)產(chǎn)化/商業(yè)化）落地項(xiàng)目。
3. 精通安全運(yùn)營(yíng)平臺(tái)架構(gòu)邏輯，熟悉與各類(lèi)安全設(shè)備的聯(lián)動(dòng)機(jī)制，能獨(dú)立完成平臺(tái)技術(shù)選型與性能優(yōu)化。
4. 掌握網(wǎng)絡(luò)安全、終端安全、應(yīng)用安全、數(shù)據(jù)安全核心技術(shù)，熟悉TCP/IP協(xié)議與常見(jiàn)攻擊防御手段，具備復(fù)雜安全問(wèn)題解決能力。
5. 熟悉ELK、Splunk等日志分析工具，了解SIEM、SOAR技術(shù)應(yīng)用場(chǎng)景，具備國(guó)產(chǎn)化安全平臺(tái)規(guī)劃經(jīng)驗(yàn)者優(yōu)先。
6. 熟悉等保2.0、數(shù)據(jù)安全法等法規(guī)標(biāo)準(zhǔn)，能將合規(guī)要求轉(zhuǎn)化為可執(zhí)行的安全架構(gòu)方案。
7. 具備項(xiàng)目管理能力與跨部門(mén)協(xié)作經(jīng)驗(yàn)，能獨(dú)立推進(jìn)大型安全項(xiàng)目落地；持有CISSP、CISP等認(rèn)證者優(yōu)先。