岗位描述
一、终端安全体系建设与管理
1. 终端防护： 制定公司终端安全策略、标准与，覆盖办公终端、研发环境、生产服务器及移动设备。
2. 终端防护平台： 主导企业级终端检测与响应平台的选型、部署、策略制定与运营，确保恶意软件防护、行为监控、漏洞检测与修复能力。
3. 设备安全与合规： 设计与实施设备准入控制、全盘加密、外设管理、软件白名单等安全基线，确保设备健康状态。
4. 特权终端管理： 对运维、交易、财务等特权岗位的终端实施增强控制与隔离，建立特殊的监控与审计流程。
5. 终端安全响应： 建立终端安全事件监控与应急响应流程，牵头调查终端相关的安全事件。
二、身份与访问权限体系建设与管理
1. 战略与架构设计： 制定并持续演进IAM战略与治理框架，设计高可用、可扩展的统一身份认证与授权平台。
2. 核心系统建设：
3. 统一身份生命周期管理： 自动化员工入职、转岗、离职的账号全生命周期流程。
4. 认证增强： 实施多因素认证、基于风险的认证等。
5. 动态授权： 设计基于角色和属性的细粒度访问控制模型，将终端安全状态（如是否加密、是否安装EDR）作为动态授权决策的关键属性之一。
6. 特权访问管理： 对核心系统、数据库、密钥库的访问实施最小权限、即时权限与会话管理。
7. 服务账号与API密钥管理： 建立严格的自动化管理流程。
三、安全运营与事件响应
1. 实时监控交易所的系统安全，识别潜在的安全威胁和异常活动。安全事件响应团队，快速分析、遏制并解决安全事件，确保平台的持续运营。
2. 搭建安全运营指标体系，建立核心指标监测机制，定期收集数据并评估效用，结合行业最佳实践提出优化建议。
任职要求
1. 学历与经验： 计算机科学、信息安全或相关专业本科以上学历，5年以上网络安全领域经验，至少具备2年终端安全或IAM其中一个领域的深入实践经验，并对另一领域有扎实理解。
2. 技术深度（终端方向）： 精通至少一种主流EDR/XDR平台，具备终端安全策略、防绕过、取证调查经验。
3. 技术深度（IAM方向）： 精通主流IAM产品/标准/协议，具备身份治理、特权访问管理设计与实施经验。
4. 安全基础： 扎实的网络安全知识，熟悉攻击链与纵深防御。
5. 编程/脚本能力： 掌握至少一种脚本或编程语言，能实现API开发，自动化与集成。
优先考虑（加分项）：
1. 有金融、交易所或高安全要求互联网公司的终端安全或IAM建设经验。
2. 有成功领导跨终端与身份的大型安全项目经验。
3. 优秀的沟通协调能力和项目推动能力。