1、重大安全事故协助定位分析，处置方案输出，方案实施
2、威胁入侵事件应急止血、调查取证、关联分析、病毒木马特征分析、调查报告输出
3、根据威胁攻击告警/事件开发或优化网络、应用、终端、运维领域安全运营模型、处置剧本和可视化工作台，优化安全运营监控和处置场景
4、外部漏洞/威胁态势洞察、生产环境匹配验证、应急响应策略制定与实施
5、根据业务架构，编写/完善安全威胁运营解决方案/运营流程，指导/协助实施