负责对来自安全日志源（SIEM、IAM、CASB、EDR、SEG 和其他安全工具）的警报以及来自我们的托管服务安全运营中心（ SOC）。
担任团队负责人，负责发生的网络安全事件（例如笔记本电脑、台式机、服务器、防火墙、路由器、O365、SEG、安全设备等终端设备），包括由安全运营中心 (SOC) 上报的事件。这涉及对相应的最终用户和 IT 人员进行跟进，以确保事件得到有效解决。
领导和实施数据丢失防护 (DLP) 措施（例如在端点设备和电子邮件系统上），以及监控警报并根据需要采取必要的后续和补救措施。
能够通过漏洞评估和渗透测试 (VAPT) 进行评估、进行分析并提出解决建议。与项目团队/业务部门和外部供应商联络，了解渗透测试和报价的范围。
在关键的跨团队项目/计划中代表 IT 团队的集团级 IT 安全 COE，并管理集团级 IT 安全项目计划、进度、问题/依赖性跟踪以及上线前和上线时的安全检查。
维护安全强化标准：为新平台/技术创建安全配置标准，并增强整体现有标准。
促进防火墙、电子邮件等白名单审核和批准的安全请求。
监督问题/事件的跟踪、跟进和结束，以实现 100% SLA 完成。
报告事件统计数据并提供事件分析。
准备定期网络安全状态报告以提交给领导团队。