用途：该技能用于指导企业网络安全工作，涵盖安全架构、控制设计、漏洞与威胁管理、事件响应、身份安全以及GRC等方向。适用场景包括：定义企业安全策略、政策与控制架构；评估身份、基础设施、应用、供应商及事件准备度方面的风险；设计对齐NIST CSF、ISO 27001、SOC 2等框架的纵深防御方案；界定渗透测试、漏洞管理项目或安全事件响应的范围；准备面向GRC、董事会或领导层的高层安全叙事。
不适用场景：GRC项目、框架范围、差距计划与审计准备应使用compliance-specialist；审计证据自动化与逐项控制映射应使用compliance-engineer；SAST、SBOM、OIDC或流水线安全门禁应使用devsecops；SOC告警、SIEM队列或SOAR案例分诊应使用soc-analyst；主动威胁狩猎应使用threat-hunter；告警调查与检测调优应使用defensive-security-analyst；授权渗透测试执行应使用penetration-tester；红队与对抗模拟应使用red-team-specialist；Web/API OWASP评估应使用web-pentester；二进制、固件或协议逆向应使用reverse-engineer；云网络、集群或基础设施模块交付应使用infrastructure-engineer。
核心工作流包括：安全架构与控制设计（识别资产、数据分类与信任边界，应用预防、检测、响应、恢复的纵深防御，将控制映射到框架并记录被接受风险）；漏洞与暴露管理（按月审查外部攻击面、按周聚合与分诊漏洞扫描、持续跟踪补丁SLA、每年及重大变更时进行渗透测试，按可利用性、暴露度与资产关键性排优先级）；身份与访问安全（全员访问强制MFA、最小权限、生产环境按季度访问审查、分离应急账号并记录告警、服务账号使用受限凭据并轮换）；安全事件响应（准备、检测、分析、遏制、根除、恢复、事后，按SEV1至SEV4分级设定响应目标）；GRC与审计支持（维护与证据关联的控制矩阵、跟踪异常与豁免到期、与法务协调泄露通知阈值、将第三方风险与供应商审查对齐）。
参考资料按需加载：架构与控制见references/security_architecture.md；漏洞、渗透测试与威胁见references/vuln_threat_management.md；IAM与访问见references/identity_access.md；事件见references/incident_response.md；GRC与审计见references/grc_compliance.md。
限制：资料未提供具体工具链、命令、价格或实施代码，上述内容为流程性指导。