1. 网络安全相关系统的使用和维护，如HIDS，DLP，杀软，态势感知等；
2. 负责安全运营系统的搭建与开发，如SIEM、SOAR等；
3. 负责对日常流量数据进行监测分析，发现误漏报以及潜在攻击，做好汇总并及时上报处理；
4. 参与安全事件应急响应工作；
5. 协助对安全整改、加固事项的跟踪落实。