安全工程师（网络安全）

负责公司办公网络（职场、线下门店、总仓/分仓）的边界安全、访问控制等规则制定和审计，确保网络隔离符合安全要求；

负责远程访问安全解决方案（零信任网络访问ZTNA和网络准入控制NAC等）的管理和持续优化，确保远程办公访问安全可控；

负责终端安全能力（EDR、DLP、终端准入、防勒索等）建设、包括选型、部署、运维和日常管理；

主导终端安全加固工作，包括操作系统、应用软件的基线制定、漏洞管理和合规检查；

管理终端数据防泄露（DLP）策略，监控并阻断高风险的外发行为；

确保办公终端的安全防护覆盖率达标，为终端安全产品稳定性和用户体验负责；

负责终端安全事件的应急响应与处置，如勒索病毒、木马等恶意软件，APT或黑灰产攻击；

面向全员进行安全意识培训和技术赋能。

本科及以上学历，3年以上网络安全或系统运维经验，其中至少1年专注于办公网络安全或终端安全领域；

熟悉防火墙、IPS、WAF、VPN、无线网络的安全配置与策略管理，有零信任（ZTNA）实践经验者优先；

EDR和DLP中至少精通一款主流的终端安全产品（如 CrowdStrike、Microsoft Defender for Endpoint、360、奇安信，Netscope、飞连、亿格云、天空卫士等）的深度运维，熟悉终端安全加固、DLP外发管控等技术；

具备良好的数据分析和问题排查能力，能通过日志和告警快速定位问题，进行应急响应和溯源；

熟悉 Windows、MacOS、Linux 操作系统的安全机制与常见漏洞；

具备出色的责任心、主动性和跨团队沟通能力，能承受一定的工作压力，对安全威胁保持高度敏感。