体系落地与合规建设：落实集团统一安全规范，对接集团完成专项任务、检查整改与考核，协同推进等保、数据安全法等合规要求落地。 2. 安全资产与工具运维：维护主机资产安全，负责上网行为管理、网络威胁分析等设备，以及HIDS、防病毒、补丁管理等主机安全工具的安全运营、策略调优与故障处置。 3. 风险排查与事件应急处置：定期开展资产测绘、漏洞/基线/弱口令/异常账号/进程排查，推动风险整改闭环；监测、处置网络攻击（注入、XSS等）与主机威胁（挖矿、勒索、横向移动等），配合集团完成事件溯源复盘，输出安全运营与风险报告。 4. 架构评审与优化迭代：参与系统上线、网络变更、容器化部署等场景的安全评估，输出加固建议；跟踪前沿安全技术、威胁情报与监管政策，结合业务优化防护策略，组织开展安全演练、意识培训等运营工作。

网络安全运营工程师-北京

相关