1、安全产品从 0 到 1 替换构建 （1）主导安全产品选型、POC 测试、兼容性验证、试点上线及全量迁移全流程工作，保障安全产品的替换上线，实现核心功能可用率≥90%，安全检测与防护能力不降级 。 （2）负责外购安全软件包的适配、部署，完成终端安全、用户行为分析、安全运营、主机安全、运维安全、终端准入等全领域安全产品的能力整合，支撑安全运营平台自主可控建设。 2、安全产品运维运营 （3）负责安全准入NAC、 EDR、DLP、WAF、堡垒机、PAM 、态势感知等核心安全产品的日常运维，保障系统可用性≥99.98%。 （4）监控安全告警，研判过滤误报，遵循事件响应流程处置安全事件，主导风险事件根因分析，输出改进方案并推动自动化处置规则落地。 （5）构建 SOC 运营体系，整合多安全产品能力实现多端关联，开发安全自动化响应（SOAR）剧本，减少人工操作。 （6）负责 AI FOR 安全方向落地，推进 AI 技术与企业安全运营场景的融合。 （7）负责安全 FOR AI 方向落地，开展 AI 应用安全审计与异常行为告警处置，持续优化企业 AI 安全防护能力。 3、其他相关工作 （6）参与等保 2.0、ISO27001 等合规体系建设与认证工作，输出安全审计、漏洞整改相关材料。 （7）配合完成内外部安全审计、渗透测试、应急演练等工作，推动安全问题闭环整改。 基本条件 1、本科及以上学历，信息与网络安全、计算机、人工智能、软件工程等相关专业；5年+信息与网络安全工作经验。 2、具备较强的问题解决能力、团队协作和学习能力；保密意识强，抗压能力佳，责任心强，对安全领域有浓厚兴趣。 3、熟悉数据安全、网络安全相关法律法规，具备敏感数据保护意识，杜绝AI应用过程中的数据泄露风险。 专业知识要求 4、具备企业安全产品从 0 到 1 搭建或替换项目的主导经验，熟悉安全产品选型、部署、上线全流程规范。 5、熟悉终端安全、网络安全、应用安全、数据安全等领域的主流安全产品技术特性与应用场景。 6、具备安全产品全栈运维能力，可独立完成NAC、EDR、DLP、 WAF、堡垒机、态势感知等核心安全产品的部署、策略配置与故障排查。 7、具备安全事件闭环处置能力，可主导 DDoS 攻击、数据泄露等安全事件的根因分析与整改方案落地 。 8、具备安全运营体系建设能力，可基于安全大数据完成安全建模、告警降噪、SOAR 剧本开发，实现告警自动化处置。 加分项 9、持有CISSP、CISP等安全相关认证优先。 10、具备AI FOR 安全/安全 FOR AI相关项目经验（如AI辅助告警处置、AI漏洞挖掘、AI威胁监测等）。 11、至少熟悉一门编程语言，如python、java。