平安科技安全运营工程师

1、安全运营与日常维护： 负责日常安全需求的响应与处理，包括安全评估、合规性检查、漏洞扫描与跟踪闭环。 2、安全监控与应急响应： 负责安全监控，及时处理各类安全告警；具备安全事件应急响应能力，能够快速定位并处置安全事件。 3、安全测评与加固： 利用技术手段对系统、网络及应用程序进行安全测评，分析安全风险，并推动安全加固措施的落地。

1. 软件开发生命周期(SDL)流程建设和运营，推动安全左移，确保产品符合安全要求 2. 代码白盒、开源组件、移动App等安全扫描工具的建设和运营，提升漏洞检出率和修复率 3. 安全平台开发，将扫描工具与平台集成，提升自动化检测和闭环处理能力

1.负责终端安全产品的安全能力建设和策略运营，提升产品病毒查杀、主动防御、Rootkit对抗、EDR检测和响应等功能，打造国内顶尖的终端安全产品； 2.熟悉钓鱼、勒索等场景下攻防技术，持续跟进技术演变，基于场景需求来規划和运营产品能力； 3.协助客户解决勒索病毒、钓鱼攻击、内网横移等应急问题，参与攻防演练验证效果和挖掘产品不足。

- 负责数据泄露防护措施的日常运营与策略调整（含管控策略落地、例外管理与误报优化）。 - 识别并治理内部泄露渠道：U盘/打印/拍照/VPN/个人邮箱/云文档/外发审批等，推动对应流程与操作规范。 - 推动并落地IT安全控件与流程：设备准入（MDM/NAC）、补丁与资产管理、账号与权限管理（IAM/PAM）、终端防护（EDR）等。 - 监控与处置安全事件：告警筛查、日志分析、取证、影响评估与整改跟进，输出处置报告并推动闭环。