1、體系搭建與維護(hù)： 在集團(tuán)公司指導(dǎo)下，牽頭建立、維護(hù)并持續(xù)優(yōu)化開(kāi)發(fā)集團(tuán)（初期可聚焦核心業(yè)務(wù)板塊）的網(wǎng)絡(luò)安全管理體系與數(shù)據(jù)安全管理制度、流程及操作規(guī)范；
2、風(fēng)險(xiǎn)監(jiān)控與防護(hù)： 負(fù)責(zé)日常網(wǎng)絡(luò)安全管理，管理防火墻、入侵檢測(cè)/防御系統(tǒng)、終端安全、網(wǎng)絡(luò)準(zhǔn)入控制等基礎(chǔ)安全設(shè)備/系統(tǒng)的運(yùn)行與策略配置，識(shí)別并處置常見(jiàn)網(wǎng)絡(luò)威脅；
3、數(shù)據(jù)安全落地： 推動(dòng)數(shù)據(jù)分類分級(jí)、權(quán)限管理、訪問(wèn)控制、數(shù)據(jù)脫敏、數(shù)據(jù)備份與恢復(fù)等基礎(chǔ)數(shù)據(jù)安全措施在業(yè)務(wù)場(chǎng)景中的具體實(shí)施；
4、安全運(yùn)營(yíng)： 負(fù)責(zé)漏洞掃描、基線核查、日志審計(jì)等常規(guī)安全運(yùn)營(yíng)工作，跟蹤并管理漏洞修復(fù)；
5、應(yīng)急響應(yīng)： 牽頭制定并維護(hù)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，組織或參與安全事件的初步響應(yīng)、調(diào)查取證及報(bào)告撰寫；
6、其他： 管理網(wǎng)絡(luò)安全相關(guān)的服務(wù)供應(yīng)商管理和其他交辦事項(xiàng)。
要求：
1、專業(yè)：計(jì)算機(jī)科學(xué)、信息安全、網(wǎng)絡(luò)工程、通信工程、自動(dòng)化或相關(guān)專業(yè)優(yōu)先。（若有參加大型網(wǎng)絡(luò)安全保障經(jīng)歷或攻防演練經(jīng)歷者等優(yōu)秀者大專亦可）；
2、任職資格：本科及以上學(xué)歷；年齡在35周歲及以下；
3、至少 2-3年在企業(yè)環(huán)境中從事網(wǎng)絡(luò)安全運(yùn)維、安全分析、數(shù)據(jù)安全管理或IT系統(tǒng)管理（需包含顯著的安全工作內(nèi)容）的實(shí)際經(jīng)驗(yàn)；
4、熟練掌握防火墻、VPN、IDS/IPS、防病毒、終端安全管理、漏洞掃描工具等至少一種主流安全產(chǎn)品的配置、管理與日常運(yùn)維；
5、具備日志分析、安全事件監(jiān)控、常規(guī)漏洞掃描與結(jié)果跟蹤處理的能力， 能夠編寫清晰的安全管理制度、操作手冊(cè)、事件報(bào)告等文檔，并具備良好的溝通表達(dá)能力和跨部門協(xié)作能力，能清晰傳達(dá)安全要求；
6、持有基礎(chǔ)或中級(jí)安全認(rèn)證，例如：CISP (國(guó)家注冊(cè)信息安全專業(yè)人員)。