岗位职责

一、终端安全管理

统筹公司总部、区域及门店办公终端全生命周期安全管控，包括：

1、强制部署集团指定防病毒系统（奇安信终端安全管理系统），确保100%安装率与实时防护状态；

2、监控终端安全基线合规性（如屏幕锁闭、高危端口关闭、停服系统清理等），定期输出整改报告；

3、建立终端安全事件应急响应机制，对违规操作（如私自安装盗版软件、非授权外联）实施处置闭环。

二、终端资产管理

主导信息资产全流程管理，涵盖：

1、资产分类登记（硬件/软件/数据资产），执行国产化替代要求，禁用未授权及停服版本软件；

2、落实“谁使用、谁负责”原则，监督资产保管、转移及报废流程，确保物理与逻辑安全；

三、网络准入控制

实施办公网络全域安全接入管理：

1、强制账户认证，禁止IP篡改与非授权设备入网；

2、外来终端需经安全检测并隔离接入，签署保密协议且全程专人监督；

四、安全意识培训

结合最新威胁案例（钓鱼攻击、数据泄露等），定期输出安全意识培训文案、课程等。

五、基础系统维护

辅助系统管理员对SSO、MDM等基础系统进行日常维护，保障系统稳定性及运行安全。

岗位要求：

1.统招本科，计算机相关专业。深入理解Linux系统，精通TCP/IP、HTTP等协议，具备扎实的网络、计算机体系结构方面的知识；

2.熟练使用Nginx/LVS/Tomcat/Ansible/Zabbix/Falcon等开源软件；

3.至少熟悉两门编程语言，shell/python/go；

4.热爱技术，责任感强，拥有强大的项目执行力和良好的沟通协作能力；

5.工作细致、善于思考，有较强的分析和解决问题的能力；

6.具备良好的沟通以及协调能力，能独当一面，也擅长团队作战。

7.熟练掌握k8s企业级运维能力和排错能力。

8.熟练掌握Prometheus监控体系。

具备以下优先：

1.具有大型互联网公司运维工作经验；

2.有主导自动化运维工具开发经验者优先。