安全运营工程师(J21539)

1. 终端安全事件运营 ● 负责终端入侵、勒索软件、木马远控、恶意程序等安全事件的监测、分析、处置与跟踪闭环； ● 协助开展安全事件应急响应，包括终端隔离、恶意文件排查、影响范围确认、风险清除及恢复验证； ● 参与安全事件溯源分析，梳理攻击路径、入侵手法、影响资产及事件根因； 2. 终端安全软件与策略运营 ● 负责安全桌管、EDR、DLP等终端安全产品的日常运营与维护； ● 协助完成终端安全策略的配置、测试、发布、优化和效果验证； ● 跟踪终端安全软件部署、在线状态、版本升级及异常情况，推动问题及时解决 3. 安全运营支持 ● 配合开展终端安全风险排查、专项检查和漏洞整改跟踪； ● 协助完善终端安全事件响应预案、操作手册及相关制度流程； ● 与IT、运维及业务部门协作，推动安全事件和风险问题闭环； 【任职要求】 1. 本科及以上学历，计算机科学与技术、网络空间安全、信息安全、软件工程、通信工程等相关专业优先； 2. 应届毕业生或具有1-2年办公安全、终端安全、SOC安全运营、应急响应等相关工作经验优先； 3. 具备良好的学习能力、逻辑分析能力和安全意识，对信息安全工作有兴趣； 4. 工作认真负责，具备良好的沟通协作能力、执行力和文档编写能力。 加分项 1. 有信息安全实习、安全运营、应急响应或攻防演练经历； 2. 使用过安全桌管、EDR、DLP、SIEM、杀毒软件等安全平台或产品； 3. 具备基础脚本编写能力。 岗位亮点 ● 参与真实终端安全事件分析与应急处置； ● 接触EDR、DLP等企业级终端安全平台及运营体系； ● 具备清晰的安全运营、应急响应和终端安全发展方向； ● 接受优秀应届毕业生，提供业务指导和实践成长机会。