岗位职责：

1、安全运维与监控：

1）监控防火墙、WAF等设备的日志与告警，处置网络攻击事件。

2）定期对服务器、办公终端、网络设备进行漏洞扫描，跟踪并督促相关责任人修复漏洞。

3）管理全网防病毒、EDR的策略下发与告警处理，确保覆盖率达100%。

4）负责服务器及网络设备安全补丁在测试环境中的部署与基础安全测试，并撰写测试报告。

2、安全策略执行；

1）执行账号权限管理流程，定期复核用户权限。

2）协助实施网络分段、访问控制策略等基础防护措施。

3）参与数据分类分级工作，执行敏感数据访问监控与防护措施。

3、合规与审计支持：

1）协助开展内部安全自查，配合外部审计（如TISAX、ISO 27001、等保测评）。

2）维护安全操作记录、日志归档等证据材料。

4、物理与环境安全

1）监督关键区域访客管理、设备出入等流程执行。

2）协助机房、服务器间等区域的物理安全检查。

5、自研应用程序安全开发生命周期支持

1）负责执行应用程序安全扫描与开源组件梳理，生成漏洞与组件清单报告。

2）维护第三方开源软件资产清单，监控其安全漏洞情报，并及时发布风险预警。

3）跟踪已知安全漏洞的修复进度，维护漏洞管理平台的记录。

6、安全意识与培训

1）协助开展员工安全意识培训；

2）管理内部安全知识库，更新操作指南。