【崗位職責(zé)】
1.負(fù)責(zé)公司網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估，及時(shí)發(fā)現(xiàn)并修復(fù)潛在的安全隱患。
2.設(shè)計(jì)并實(shí)施網(wǎng)絡(luò)安全策略、安全標(biāo)準(zhǔn)和流程，保障公司網(wǎng)絡(luò)、系統(tǒng)及應(yīng)用的安全穩(wěn)定運(yùn)行與信息防泄漏，定期組織應(yīng)急響應(yīng)演練。
3.監(jiān)控網(wǎng)絡(luò)安全事件及上級(jí)單位共享的威脅情報(bào)，快速響應(yīng)并處理安全事件，包括入侵檢測(cè)、病毒防護(hù)、數(shù)據(jù)泄漏等，有效遏制安全威脅。
4.定期進(jìn)行安全審計(jì)與合規(guī)性檢查，確保公司信息系統(tǒng)符合國(guó)家相關(guān)法律法規(guī)及行業(yè)標(biāo)準(zhǔn)（如等保、網(wǎng)安法等）。
5.對(duì)內(nèi)部進(jìn)行信息安全意識(shí)教育和培訓(xùn)，提升全員安全防護(hù)意識(shí)和技能。
6.參與信息網(wǎng)絡(luò)安全建設(shè)項(xiàng)目的規(guī)劃、實(shí)施與驗(yàn)收。
7.配合完成上級(jí)部門(mén)相關(guān)工作部署。
【任職要求】
1、計(jì)算機(jī)科學(xué)、信息安全、通信工程等相關(guān)專(zhuān)業(yè)本科及以上學(xué)歷。
2、具備信息安全領(lǐng)域相關(guān)經(jīng)驗(yàn)，熟悉網(wǎng)絡(luò)安全攻防技術(shù)，有大型國(guó)企或金融機(jī)構(gòu)工作經(jīng)驗(yàn)者優(yōu)先。
3、精通網(wǎng)絡(luò)協(xié)議（如TCP/IP）、操作系統(tǒng)（Windows/Linux）及常見(jiàn)應(yīng)用層協(xié)議的安全原理與防護(hù)技術(shù)，熟悉國(guó)產(chǎn)化操作系統(tǒng)。
4、熟悉防火墻、入侵檢測(cè)系統(tǒng)（IDS/IPS）、安全審計(jì)系統(tǒng)、防病毒系統(tǒng)等安全設(shè)備的配置與管理。
5、了解云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新技術(shù)領(lǐng)域的安全風(fēng)險(xiǎn)與防護(hù)措施。
6、持有CISSP、CISA、CISP等信息安全認(rèn)證證書(shū)者優(yōu)先。