职位描述
工作职责:
1、负责DLP平台日常数据安全事件的应急响应、调查溯源和处置，包括数据安全事件的日常监控、规则建立及优化、日志分析、事件响应及处置、溯源分析等
2、负责执行SOC运营体系及DLP IR的流程及执行安全事件响应及处置流程，且对流程进行制定及优化
3、负责数据安全事件处理完成后针对每次安全事件的问题发现与落地跟踪
4、参与自动化需求提取、方案设计及落地
5、熟悉Web、系统等安全漏洞原理、危害、利用及绕过的方式，熟悉常见的渗透工具的使用
6、熟悉内网横向、域、权限维持、免杀等
7、至少掌握一门开发语言，包括但不限于C/C /Java/Python，精通常见小工具