职位描述
职位描述：
1、负责业务安全、应用安全、数据安全、红蓝对抗、基础安全中的一个领域，参考规划与实施路径，从管理、运营、技术三个方面进行安全能力建设
2、负责所属模块的解决方案出具，并推动落地，支撑业务完成相关风险闭环
3、负责所属模块的应急相应事宜，并推动进行修复与闭环
4、负责所属模块的对外监管相应，保证集团对外的合规性
5、负责所属模块的产品运维，保证服务可用与高效
6、负责逐步推动所属模块的自动化能力，提升安全运营能力的效率
任职要求：
1、至少熟悉基础安全、应用安全、数据安全、业务安全、红蓝对抗等相关领域中的一个或多个，并具备相应解决方案能力
2、至少熟悉漏洞管理、SRC、SDL、结构化数据安全、非结构化数据安全等相关运营栈中的一个或多个，并具备从线下运营往线上运营推进的能力
3、至少熟悉堡垒机、黑/白/灰盒漏扫、防火墙、WAF、态势感知、主机HIDS、原生云安全产品、蜜罐、EDR等相关产品栈中的多个，并具备对该类产品的运维能力
以下方向五选一：
4、精通业务安全技能，能够主导对外合规、流程