负责安全防御系统告警日志的日常监控与分析，对安全告警开展风险等级评估、处置闭环，并跟踪处置全过程。定期编制安全评估报告并履行上报流程。承担网络安全事件应急响应工作，开展反入侵处置、安全取证、攻击溯源定位、渗透测试、敏感信息排查、攻防演练等相关技术工作。