信息安全经理(J25120)

负责公司办公电脑、便携机、移动终端设备、实验电脑以及服务器上终端安全桌面管控措施的产品方案规划和设计、负责产品的实施部署与落地，包括但不限于零信任、防病毒查杀、桌面管控、终端安全行为监控产品、EDR、数据防泄露产品、USB、蓝牙等外部设备口的管控、终端安全检测与响应等一体化的终端安全解决方案，设计终端安全产品的生命周期管理方案，将终端安全技术和能力应用到企业内部；

负责终端安全管控信息安全规范和流程的制定、迭代；负责终端安全、权限的风险评估，设计规避解决方案，以及相关评审和审批；

根据业务和相关部门对敏感数据分级的定义、数据安全规范要求以及发现的数据安全风险，提供解决方案防止数据泄露，对数据进行安全保护，落地到安全产品中做防控；

协助终端安全相关产品日常技术支持及维护，提供难题、问题的解决方案，确保安全终端产品的正常运行、解决用户端的问题，协助安全终端服务的覆盖率和更新率，为日常维护提供专家技术支持;

协助办公电脑、便携机终端用户的安全告警运营，提供难题、问题的解决方案，为日常威胁告警处理提供专家技术支持;

协助终端数据异常安全事件分析处理，为突发数据安全事件提供专家技术支持；

技术规划，跟踪国内外终端安全技术发展趋势，持续评估新技术并融入产品规划，对标业界头部产品，制定差异化竞争策略，参与产品需求评审，从技术可行性角度提供专业建议;

主导终端安全领域技术选型与核心模块开发规范制定，为团队提供终端安全领域的技术培训与知识沉淀，参与关键技术难题攻关，推动技术债务治理与架构优;

完成领导交办的其他工作。

本科/研究生毕业，计算机应用、软件工程、信息管理、信息系统、信息安全等相关专业；

5 年以上终端安全产品运维经验，2 年以上终端安全产品基础解决方案设计经验；有过大厂或MNC企业工作经历的。

深入理解 Windows / macOS/ Linux 至少一种操作系统的底层原理与安全机制； 专业安全认证（CISSP、CISA、CISM、CEH等）优先； 有较强的沟通协调能力、终端信息化安全管理、预防信息安全风险的能力； 具有良好的安全故障数据分析、安全风险隐患排查能力与信息维护、备份、恢复能力； 在以下一些领域的知识和经验

精通终端安全解决方案，熟悉信息安全管理、风险防控、漏洞排查等；

熟悉至少两种以上安全产品方案落，如终端数据防泄密，终端防护，入侵检测，安管中心，云安全等；

熟悉网络、系统、应用、数据及终端安全等领域相关的安全规范和技术标准，熟悉安全日志分析，具备较丰富的应急响应处理能力和安全事件调查经验；

熟练使用Python、shell、java、C#等至少一门语言，具有一定的脚本编写能力，如Python、bat、shell，对安全技术有浓厚的兴趣及热情，有主动研究和学习精神；

具有性能调优和log分析的能力；

拥有Symantec DLP 、SEP、MDE技术经验者优先 ；