安全运营工程师(J21539)

1. 终端安全事件运营

• ● 负责终端入侵、勒索软件、木马远控、恶意程序等安全事件的监测、分析、处置与跟踪闭环；
• ● 协助开展安全事件应急响应，包括终端隔离、恶意文件排查、影响范围确认、风险清除及恢复验证；
• ● 参与安全事件溯源分析，梳理攻击路径、入侵手法、影响资产及事件根因；

1. 终端安全软件与策略运营

• ● 负责安全桌管、EDR、DLP等终端安全产品的日常运营与维护；
• ● 协助完成终端安全策略的配置、测试、发布、优化和效果验证；
• ● 跟踪终端安全软件部署、在线状态、版本升级及异常情况，推动问题及时解决

1. 安全运营支持

• ● 配合开展终端安全风险排查、专项检查和漏洞整改跟踪；
• ● 协助完善终端安全事件响应预案、操作手册及相关制度流程；
• ● 与IT、运维及业务部门协作，推动安全事件和风险问题闭环；

1. 本科及以上学历，计算机科学与技术、网络空间安全、信息安全、软件工程、通信工程等相关专业优先；
2. 应届毕业生或具有1-2年办公安全、终端安全、SOC安全运营、应急响应等相关工作经验优先；
3. 具备良好的学习能力、逻辑分析能力和安全意识，对信息安全工作有兴趣；
4. 工作认真负责，具备良好的沟通协作能力、执行力和文档编写能力。

加分项

1. 有信息安全实习、安全运营、应急响应或攻防演练经历；
2. 使用过安全桌管、EDR、DLP、SIEM、杀毒软件等安全平台或产品；
3. 具备基础脚本编写能力。

• 岗位亮点
• ● 参与真实终端安全事件分析与应急处置；
• ● 接触EDR、DLP等企业级终端安全平台及运营体系；
• ● 具备清晰的安全运营、应急响应和终端安全发展方向；
• ● 接受优秀应届毕业生，提供业务指导和实践成长机会。