米哈游办公反入侵专家
任职要求
1、本科及以上学历，3年以上相关工作经验，熟悉网络安全攻防技术； 2、精通恶意代码/样本的分析与检测，了解病毒木马原理及rootkit隐匿机制，熟悉Web渗透与网络攻击手法； 3、具备丰富的威胁分析与溯源经验，能…
工作职责
1、负责办公网安全的日常运营，分析研判终端木马感染等事件并开展应急响应； 2、建立办公网入侵检测能力，针对定向攻击、商业间谍等威胁制定检测策略并开发实现； 3、建设企业内部威胁情报能力，通过分析主流攻击手法，积累内外部威胁情报并提升感知能力。
1、负责办公网反入侵、数据安全产品Windows/Mac/linux客户端系统软件开发； 2、负责软件系统的维护和架构升级优化，攻克客户端软件高性能、高可靠性等技术难关； 3、协助安全业务专家，不断创新，快速应对复杂多变的安全攻防形势。
1、负责信息安全团队的日常管理，聚焦反入侵、FinTech信息安全、数据防泄漏三大核心方向之一，确保团队高效保障所在海外业务信息安全。 2、深度联动各业务线业务与技术负责人，协同总部安全中台、产研及合规团队，建立跨部门协同机制，统筹推进反入侵防御、FinTech信息安全、或数据防泄漏等核心工作，对齐业务目标与安全需求。 3、负责国际化的信息安全风险评估与治理，针对各业务场景制定定制化安全解决方案，主导方案落地、迭代优化及持续运营复盘。 4、牵头海外业务安全事件应急响应，重点处置网络入侵、数据泄露等类型事件，搭建并优化威胁感知策略与应急响应流程，实现安全事件的快速发现、定位、处置与溯源。 5、开展海外威胁情报的挖掘、分析与运营，重点聚焦攻击手法、数据窃取团伙、针对性入侵威胁等，协同相关部门提前部署防控措施，构建主动防御体系。 6、推动终端、IDC 生产与测试网络、办公网、公有云及业务系统的信息安全体系完善，重点强化反入侵防御能力、数据全生命周期防泄漏管控、核心系统安全加固，建立科学的安全度量与指标体系，持续提升整体安全水位。
1、负责安全防护能力建设，包括但不限于云安全、办公安全、数据安全； 2、负责处理各类安全告警工单处置与应急，包括但不限于漏洞工单、入侵工单、数据泄漏工单； 3、使用SIEM/SOC等工具对安全设备数据和告警进行分析，找出异常行为和操作。
1.帮助业务进行安全风险评估和安全工作支撑，能够洞察业务安全风险，帮助业务解决安全痛点，制定和实施业务安全策略和计划，包括安全标准、流程、技术和培训； 2.负责安全bp工作规划和实施，建立良好的沟通协作机制，持续高效地提升业务信息安全能力，不断提升和优化业务安全能力，与业务/职能团队共同推动信息安全运营闭环 3.负责推动集团信息安全要求落实，在业务团队推广安全文化和意识教育 4.负责建立有效的业务线安全应急响应机制、信息反馈机制 5.负责协调公司内外资源，确保业务线满足目标市场安全合规、监管的要求，取得相关认证