工作職責(zé)
1. 主導(dǎo)企業(yè)安全運營中心（SOC）的端到端規(guī)劃與架構(gòu)設(shè)計，覆蓋監(jiān)測告警、日志分析、應(yīng)急響應(yīng)等核心模塊，保障平臺高可用性與業(yè)務(wù)場景適配性。
2. 負(fù)責(zé)網(wǎng)絡(luò)安全運營平臺的技術(shù)選型與落地優(yōu)化，打通防火墻、WAF、EDR等安全設(shè)備數(shù)據(jù)鏈路，實現(xiàn)安全數(shù)據(jù)集中治理與可視化呈現(xiàn)。
3. 搭建覆蓋網(wǎng)絡(luò)、終端、應(yīng)用、數(shù)據(jù)的全域安全架構(gòu)體系，輸出標(biāo)準(zhǔn)化安全規(guī)范與技術(shù)細(xì)則，支撐業(yè)務(wù)場景安全需求落地。
4. 構(gòu)建威脅分析與應(yīng)急響應(yīng)體系，聯(lián)動SOC平臺完成重大安全事件閉環(huán)處置，推動事后復(fù)盤與架構(gòu)持續(xù)優(yōu)化。
5. 跟蹤等保2.0、網(wǎng)安法等合規(guī)要求，將合規(guī)要素嵌入SOC規(guī)劃與安全運營流程，確保企業(yè)安全合規(guī)達(dá)標(biāo)。
6. 推動安全左移理念落地，參與產(chǎn)品安全設(shè)計與代碼審計，輸出架構(gòu)層面安全優(yōu)化方案；負(fù)責(zé)安全團(tuán)隊技術(shù)賦能與能力建設(shè)。
任職要求
1. 本科及以上學(xué)歷，計算機(jī)、網(wǎng)絡(luò)安全等相關(guān)專業(yè)，碩士學(xué)歷優(yōu)先。
2. 5年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗，其中3年及以上安全架構(gòu)設(shè)計或SOC運營管理經(jīng)驗，主導(dǎo)過至少1個完整SOC平臺（自建/國產(chǎn)化/商業(yè)化）落地項目。
3. 精通安全運營平臺架構(gòu)邏輯，熟悉與各類安全設(shè)備的聯(lián)動機(jī)制，能獨立完成平臺技術(shù)選型與性能優(yōu)化。
4. 掌握網(wǎng)絡(luò)安全、終端安全、應(yīng)用安全、數(shù)據(jù)安全核心技術(shù)，熟悉TCP/IP協(xié)議與常見攻擊防御手段，具備復(fù)雜安全問題解決能力。
5. 熟悉ELK、Splunk等日志分析工具，了解SIEM、SOAR技術(shù)應(yīng)用場景，具備國產(chǎn)化安全平臺規(guī)劃經(jīng)驗者優(yōu)先。
6. 熟悉等保2.0、數(shù)據(jù)安全法等法規(guī)標(biāo)準(zhǔn)，能將合規(guī)要求轉(zhuǎn)化為可執(zhí)行的安全架構(gòu)方案。
7. 具備項目管理能力與跨部門協(xié)作經(jīng)驗，能獨立推進(jìn)大型安全項目落地；持有CISSP、CISP等認(rèn)證者優(yōu)先。