高级工程师,安全平台与基础设施

您将做什么

• 领导和参与跨服务器、工作站、云工作负载和远程终端部署、配置和入门 EDR 解决方案
• 处理 EDR 代理部署、健康检查、策略设置以及与工单、SIEM 和 SOAR 平台的集成
• 与基础设施、网络、云和应用团队协调入门和推广
• 与 MSSP 合作伙伴和供应商合作,完成实施、过渡和上线
• 验证日志转发、警报生成、遥测收集和终端可见性
• 支持基础设施准备,如规模估算、连接检查、防火墙规则、代理设置和云集成
• 参与概念验证、产品评估、功能测试和安全工具评估
• 编写入门文档、操作手册、实施程序和知识转移材料
• 与网络安全架构和治理团队合作,使 EDR 部署符合标准和合规要求
• 调整和优化 EDR 策略、检测规则、排除项和警报阈值,以减少误报
• 通过跟踪代理健康状况、策略合规性、覆盖缺口和平台性能来管理终端安全态势
• 执行 Day 2 操作,包括升级、修补、故障排除、策略管理和平台维护
• 支持基础设施漏洞、修复协调和加固工作
• 支持终端安全平台的审计、合规和监管活动