哈啰信息安全工程师

安全攻防：参与企业网络、终端、主机、应用安全建设工作，包括流程规范制定、安全解决方案设计、安全评估、代码审计、渗透测试、漏洞应急响应、攻击事件检测分析与溯源处置等工作。

工作职责 1.负责公司信息安全体系建设及安全系统日常运维； 2.负责公司AD域的日常管理与维护，统一账号管理与权限控制； 3.协助进行虚拟化环境运维，并对用户使用WSL问题提供技术支持； 4.信息安全日常运营工作，如信息安全培训，信息安全运行数据分析等

1、参与完善现有安全体系、相关制度。 2、推动落实公司终端、应用系统、网络等方面的安全策略、规范和流程的执行。 3、负责安全管控平台的运营、运维保障。 4、跟踪、响应主动或被动发现的系统安全漏洞、安全事件，并及时跟进、处理闭环。

1、对公司内、外部基础、重点业务系统进行深度安全测试，制定各业务安全策略与规范，推动人员安全意识、技术提升，缓解安全风险； 2、参与公司内、外部安全漏洞处理、安全事件应急响应，深度溯源、追踪网络入侵，提取攻击过程各阶段行为特征，及时感知安全风险； 3、参与公司安全纵深防御技术方案设计、落地、运营，持续迭代完善纵深技术方案，提升公司整体核心安全防护能力。