崗位職責(zé):
1.網(wǎng)絡(luò)安全管理體系、流程制度的建設(shè)與持續(xù)改進優(yōu)化；
2.數(shù)據(jù)安全規(guī)劃與流程制度建設(shè)，數(shù)據(jù)分類分級制度及數(shù)據(jù)全生命周期安全保護措施落實；
3.組織完成信息系統(tǒng)等保備案、測評、整改等相關(guān)工作；
4.組織安全周期性評估，進行安全測試與前沿漏洞挖掘；
5.各類網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)、遏制溯源、組織協(xié)同、閉環(huán)安全隱患；
6.開展實時監(jiān)測、通報預(yù)警、應(yīng)急處置、演習(xí)演練、教育培訓(xùn)等工作；
7.建立防御能力基線，定期開展防御能力度量評價工作；
8.全量IT資產(chǎn)梳理，安全漏洞及隱患的排查和整改；
9.IT基礎(chǔ)設(shè)施資源規(guī)劃、申請、協(xié)調(diào)、配置等日常管理工作；
10.落實上級監(jiān)管單位及集團公司網(wǎng)絡(luò)安全、數(shù)據(jù)安全管理相關(guān)工作要求；
11.領(lǐng)導(dǎo)臨時交辦的其他事項。

任職要求:
1.計算機科學(xué)、網(wǎng)絡(luò)工程、信息安全等相關(guān)專業(yè)本科及以上學(xué)歷;
2.具備1年以上網(wǎng)絡(luò)安全相關(guān)工作經(jīng)驗，有大型企業(yè)或互聯(lián)網(wǎng)公司網(wǎng)絡(luò)安全管理經(jīng)驗者優(yōu)先;
3.掌握TCP/IP協(xié)議、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)路由與交換等網(wǎng)絡(luò)基礎(chǔ)知識;
4.掌握常見的網(wǎng)絡(luò)安全攻擊手段和防范方法，如DDoS攻擊、SQL注入、XSS攻擊等，并能制定相應(yīng)的防護策略;
5.熟悉主流操作系統(tǒng)(如Windows、Linux、Unix等)的安全配置和漏洞修復(fù);
6.熟悉加密技術(shù)、數(shù)字證書、身份認證與訪問控制等安全機制;
7.熟悉掌握防火墻、入侵檢測系統(tǒng)(IDS)、入侵防御系統(tǒng)(IPS)、VPN等網(wǎng)絡(luò)安全設(shè)備的配置和管理。