工作职责
1) 负责办公终端系统安全建设和系统加固；
2) 负责办公终端相关安全系统和工具监控防御策略部署和优化；
3) 负责域控等办公集权系统安全防御；
4) 负责办公终端安全事件监控、响应、事件调查和应急处理；

任职要求
1) 本科学历，5年以上安全工作经验，信息安全专业优先； 
2) 熟悉Active Directory活动目录服务原理和常见攻击手段及防御措施；
3) 熟悉sysmon、etw和终端EDR，具备日志分析经验，能够从日志分析中发现异常事件； 
4) 熟悉常见Windows漏洞的原理、危害、利用方式及修复方法；
5) 有攻防实战演练和护网经验优先；