1、负责办公网终端安全（AV+EDR）的运维支持， avedr+tdp得运营，包括故障处理、用户反馈响应、版本升级、策略优化及安全事件结束后取证； 2、分析误报（误杀）问题，优化加白规则，跟进终端性能问题并协调解决方案； 3、监控安全告警，与用户沟通确认可疑行为，调整防护策略以平衡安全与可用性； 4、对接安全厂商，推动问题修复，提升终端安全产品的稳定性和防护能力； 5、负责告警汇总和整理，推广策略用户运营。 6、研发自动化工具提升安全运营效率（如用户覆盖分析、告警分析、取证、等），并参与安全事件的应急响应与处置。

1、精通 Windows/macOS/Linux 系统运维，熟悉终端安全产品（EDR/AV）的部署、策略配置及事件响应； 2、具备 2年以上 终端安全运营或桌面运维经验，熟悉操作系统底层原理及ITIL服务流程； 3、熟练掌握 Python/Go，能开发自动化工具优化安全运营流程（如告警分析等）； 4、熟悉 Web 后端开发（协议、存储、缓存、消息队列等），有 Flask/Django 经验者优先； 5、具备优秀的技术沟通能力，能高效协调用户需求，推动安全策略落地； 6、责任心强，适应跨团队协作，能应对突发安全事件并高效执行应急响应。