网络安全运维工程师

一、任职资格
经验：3年及以上相关安全运维工作经验
- 技能：熟练掌握计算机病毒防治知识，具备情报分析、上机排查、沙箱分析等病毒溯源能力；熟悉批量部署、批量执行等脚本的编写；有防泄密系统软件使用和管理的经验，具备较强的保密意识；掌握基础网络与服务器知识，熟悉VPN协议、TCP/IP协议、Windows/Linux操作系统基础操作，了解常见网络设备（防火墙、交换机）基本功能；有较强的工作责任心，能主动关注潜在的安全风险并及时提醒相关方。
二、终端及主机防病毒、零信任及拓展应用工作
- 终端及主机防病毒：终端侧监测全网病毒态势，处置无法自动查杀及大规模病毒事件，开展病毒溯源与应急应对，监控勒索病毒、分析可疑及病毒文件并执行加白、拉黑策略，负责终端漏洞修复、病毒相关工单处置，协助用户使用防勒索功能；主机侧负责数据中心、云端及前置机房主机防病毒管理，同步监控勒索病毒、溯源，整理未查杀病毒信息并下发处置。
- 零信任相关：负责资源添加、资源组创建及防火墙配置，保障网络访问顺畅；管理用户权限，排查相关故障，提供无边界办公支持；处理用户疑难及大规模紧急事件，支持业务线紧急需求，管控相关合规策略。
- 拓展应用：负责钓鱼防护、软件分发（编写批量安装脚本）及软件正版化管理。
- 终端防病毒：监测全网病毒态势，处置无法自动查杀及大规模病毒事件，开展病毒溯源与应急应对；监控勒索病毒，分析可疑及病毒文件并执行加白、拉黑策略；负责终端漏洞修复、病毒相关工单处置，协助用户使用防勒索功能，并输出每周运维报告。
- 主机防病毒：负责数据中心、云端及前置机房主机防病毒管理，推进主机防病毒统一管理迁移；同步监控勒索病毒，配合开展溯源工作，分析可疑及病毒文件并执行对应策略；整理未查杀病毒信息并下发处置，协同终端防病毒工作输出每周运维报告。
三、数据防泄密工作
- 负责终端客户端安装、卸载及登录问题处理，核实涉密人员变动
- 处理加密介质相关问题，更新人员策略，审计涉密人员外发事件
- 负责涉密数据安全转移，梳理优化防泄密策略及管理平台功能
四、其他工作
- 处置各类流程工单，负责相关系统版本升级、测试及管控功能落地