职位描述： 1、负责业务安全、应用安全、数据安全、红蓝对抗、基础安全中的一个领域，参考规划与实施路径，从管理、运营、技术三个方面进行安全能力建设 2、负责所属模块的解决方案出具，并推动落地，支撑业务完成相关风险闭环 3、负责所属模块的应急相应事宜，并推动进行修复与闭环 4、负责所属模块的对外监管相应，保证集团对外的合规性 5、负责所属模块的产品运维，保证服务可用与高效 6、负责逐步推动所属模块的自动化能力，提升安全运营能力的效率 任职要求： 1、至少熟悉基础安全、应用安全、数据安全、业务安全、红蓝对抗等相关领域中的一个或多个，并具备相应解决方案能力 2、至少熟悉漏洞管理、SRC、SDL、结构化数据安全、非结构化数据安全等相关运营栈中的一个或多个，并具备从线下运营往线上运营推进的能力 3、至少熟悉堡垒机、黑/白/灰盒漏扫、防火墙、WAF、态势感知、主机HIDS、原生云安全产品、蜜罐、EDR等相关产品栈中的多个，并具备对该类产品的运维能力 以下方向五选一： 4、精通业务安全技能，能够主导对外合规、流程