1. 负责集团办公与生产终端安全防护体系（防病毒/EDR、桌面管理、DLP 等）的日常运营与策略优化。 2. 负责终端准入、VPN 及零信任接入平台的运营管理，落实接入身份认证与终端合规管控。 3. 负责 AD 域及身份基础设施的安全运营，包括账号管理、组策略基线与域控安全加固。 4. 负责终端侧安全事件的监测、分析与处置，推进补丁修复、漏洞整改等风险治理工作。 5. 输出运营分析报告，参与办公安全新技术调研测试（POC）与知识库文档建设。 1. 信息安全、网络空间安全、计算机等相关专业优先。 2. 熟悉 Windows 操作系统与计算机网络基础，了解 AD 域、准入、VPN 等技术的基本原理，对零信任架构有基础认知。 3. 责任心强、工作细致，具备良好的学习能力、沟通协作能力与文档撰写能力。 4. 加分项： 掌握 Python/PowerShell 脚本；有安全实习、SRC 漏洞提交或 CTF 竞赛获奖经历；持有 CISP 等相关证书。