网络安全管理员岗位职责.docxVIP

网络安全管理员岗位职责

一、日常安全运营与实时监控

负责搭建、维护企业全场景网络安全监控体系，覆盖企业所有网络区域、资产与业务系统，具体职责包括：对边界防火墙、入侵检测/防御系统（IDS/IPS）、Web应用防火墙（WAF）、零信任访问控制系统、终端检测与响应系统（EDR）、邮件安全网关、数据泄露防护系统（DLP）、安全信息与事件管理平台（SIEM）、威胁情报平台等核心安全设备，开展7×24小时运行状态监控，要求核心安全设备在线率不低于99.9%，单设备年度离线时长不超过526分钟，出现设备异常、离线故障时，1小时内完成故障排查与修复，无法现场修复的要协调厂商技术支持，4小时内恢复设备运行。

负责全量安全告警的分级研判与处置，遵循告警分级响应标准：一级告警（核心告警，包括核心服务器远控木马告警、核心数据异常外发告警、未授权访问核心数据库告警、勒索病毒加密行为告警、大流量DDoS攻击告警等）要求15分钟内完成人工研判，30分钟内启动初步处置；二级告警（重要告警，包括终端木马告警、中高危漏洞利用尝试告警、弱口令暴力破解告警、钓鱼邮件命中告警等）要求1小时内完成人工研判，4小时内完成处置；三级告警（一般告警，包括端口扫描告警、误拦截正常访问告警等）要求24小时内完成处置。对所有误告警要完成规则标记，定期优化SIEM告警规则，将月度告警误报率控制在15%以内，避免告警疲劳影响风险发现效率。