【岗位职责】 1.负责组织公司及成员单位网络安全相关事项的工作开展； 2.负责网络、服务器应用程序进行实时监控，定期检查系统日志，识别潜在的安全威胁； 3.根据企业需求制定并实施网络安全策略，管理用户权限，确保授权人员能访问数据，配置和维护防火墙入侵检测系统等安全设备； 4.负责防火墙、WAF、IPS/IDS、堡垒机、上网行为、日志审计平台等安全设备上架、配置、策略优化、版本升级与故障排查； 5.全面负责机房日常运维及管理工作； 6.制定/梳理基础设施运维管理制度、操作手册、应急管理流程、应急操作预案、网络安全相关方案的编制； 7.编写和维护安全策略、操作手册等文档，定期提交相关报告； 8.编制事件报告工作，做好相关应急工作； 9.负责管控内的设备、系统审计，编写审计报告； 10.负责操作系统、中间件、数据库安全加固，补丁更新、关闭高危端口、最小化权限配置、禁用弱口令、加密传输改造； 11.定期梳理访问控制权限策略、清理冗余、高危、过期权限，优化策略逻辑，降低网络安全风险访问； 12.安全事件发生时迅速响应，进行安全事件的取证分析，查找原因，制定并测试恢复计划确保系统能在攻击后快速恢复； 13.管理服务器、网络安全设备运维账号，落实员工入职开户、离职回收、权限分级最小化原则； 14.确保系统符合相关法律法规和行业标准，定期进行安全审计，识别并改进安全漏洞； 15.领导交办的相关任务。 【任职要求】 1. 大学本科及以上学历，熟悉网络安全技术，如防火墙、IDS、加密等； 2.熟悉掌握虚拟化相关技术； 3.精通TCP/IP协议、路由交换、VLAN、NAT、子网划分等基础网络知识、能独立排查网络联通故障； 4.具备较强的日志分析和威胁识别能力； 5.具备编制各类报告或方案； 6.具备快速响应和处理安全事件的能力。

微信扫一扫，及时了解投递状态

您目前还没有登录：立即登录