方向一：安全开发：参与公司安全态势感知平台及统一终端管理平台开发工作；负责日常安全自动化工具的研究与开发
方向二：安全攻防：负责安全攻防技术的研究及内网安全风险的排查；参与公司SDLC建设，负责核心应用的安全测试与加固；网络安全事件的响应、调查与处置
方向三：安全运营：负责信息安全相关的监控，通过对统一日志监控平台的日志进行安全分析，实现全公司的信息安全技术事件的判断和预测，并负责日常的监控规则的维护；从国际和国内的安全平台搜集最新的信息安全威胁报告，对公司可能涉及到的威胁进行预警，并向相关部门安全员进行通知；安全事件的响应、调查和处置；对业务部门和应用系统的安全需求设计进行评审，提出安全管控意见，及必要的安全测试验证