KEY ACCOUNTIBILITIES:
1. 負責公司辦公電腦、實驗電腦以及服務器上終端安全桌面管控措施病毒庫更新、數據防泄露服務的日常維護以及員工問題工單的解決；
2. 負責員工無線終端設備防護服務的日常維護以及員工問題工單的解決；
3. 負責各BU,OU部門對數據防泄露等合規訴求的運維支持工作；
4. 負責處理安全日志威脅分析平臺、終端安全、堡壘機等產品的告警，判斷告警的有效性，分析攻擊路徑；
5. 負責終端異常安全事件分析處理，能夠及時響應突發情況，采取防范措施以保障公司信息安全；
6. 負責在紅藍對抗、護網項目中，作為防御方，發現安全威脅，進行止血、溯源等響應措施；
7. 負責業界各類網絡安全事件情報的發現及公告，并及時采取防御措施以保障公司信息安全；
8. 負責研究和攻擊威脅發現，提升安全運營效率的前沿技術和產品，提供解決方案并落實；
REQUIREMENTS:
1、 甲方或乙方公司信息安全技術工作、數據安全、辦公終端安全管控經驗2年以上；
2、 熟悉終端安全管控產品的產品原理、有結合甲方公司的場景設計終端產品方案的技術能力、熟悉策略規則設計、熟悉產品配置和實施、能產品運營。終端安全管控產品包括DLP、NDLP、EDR、MDM、殺毒軟件、上網行為管控、桌面系統，主流安全廠商如Symantec、McAfee、趨勢、北信源、深信服等終端安全產品的技術經驗；
3、 熟悉文檔加密、磁盤加密等產品和原理；
4、熟悉外設類型和硬件端口，USB 接口、藍牙、U盤、無線網卡等的原理以及管控；
5、熟悉進程的管控措施，能靈活的自定義規則組合配合通配符，提升進程管控的覆蓋場景。
6、熟悉Windows XP_SP3/Windows Vista/Windows 7/Windows 8/Windows 10等操作系統，熟悉linux系統，對硬件各種機型和服務器有較好知識基礎；
7、了解網絡安全產品，如防火墻、WAF、IPS、VPN等，掌握網絡協議、傳輸協議的網絡基礎知識；
8、熟悉主流數據庫，掌握數據庫基礎知識；
9、具備終端安全產品的監控審計經驗；
10、熟悉辦公PC終端上OA辦公軟件的安全性，了解移動、遠程辦公、自帶設備辦公（BYOD）的風險分析；
11、了解關鍵字、正則、文件指紋、分類指紋、文件屬性等多種檢測算法；
12、熟練掌握各種對稱和非對稱加密算法和原理；
13、有強烈的責任心和集體榮譽感，具備良好的團隊合作精神和溝通能力，樂于學習新知識，執行能力強。