终端安全工程师

Job description

岗位职责

• 负责集团EDR、DLP、网络准入、终端加密等终端安全产品的选型、部署、架构规划与策略统一，推动多产品能力整合与协同联动。
• 负责 Agent 覆盖、策略配置、告警调优、版本升级与效果评估；持续优化各类安全产品规则和策略，降低误报噪声，提升检出精准度与运营效率。
• 基于终端数据开展威胁狩猎、异常分析与事件溯源；深入理解 Windows/Linux 内核、驱动、ETW 等底层机制，定位并解决兼容性、性能瓶颈及产品异常问题。
• 与安全运营团队配合，确保终端安全产品的策略、告警和处置流程与现有安全流程有效衔接；整理和维护运维手册文档，为团队提供必要的技术支持与培训。

探索 AI 在终端安全领域的应用，利用 AI 能力优化告警降噪、行为检测、DLP 策略调优和事件研判等环节，提升终端安全运营的自动化和智能化水平 岗位要求

• 1、本科及以上学历，信息安全或计算机相关专业； 2、5年以上安全工作经验，至少3年以上终端安全、主机安全相关经验； 3、熟悉主流终端安全产品，具备选型、部署、策略调优和故障排查经验； 4、熟悉Windows/MacOS/Linux等操作系统原理，熟练使用工具进行问题排查； 5、掌握至少一种脚本语言用于自动化运维，能够利用AI工具，提升安全运营效率