1、負責網絡安全設備的運營和規則優化工作，包括不限于WAF、IPS、HIDS、蜜罐等； 2、持續優化網絡安全入侵監測及防護體系，根據對安全事件和威脅情報數據的主動分析，補充和更新SOC告警規則； 3、負責安全事件應急處置、影響評估及溯源 4、負責安全工具的開發。