1. 网络安全防护体系建设与维护：负责公司网络安全防护体系的规划、搭建、优化及日常运维工作，包括防火墙、WAF、IDS/IPS、VPN、终端安全管理等安全设备/系统的配置、策略调优、日志审计与状态监控，确保防护体系有效抵御各类网络攻击。 2. 安全风险评估与漏洞管理：定期开展公司网络、服务器、应用系统等资产的安全扫描、渗透测试及风险评估工作，建立漏洞台账，制定并推动漏洞修复方案的落地执行，跟踪修复进度并验证修复效果，持续降低信息系统安全风险。 3. 安全事件监测与应急响应：值守安全监控平台，实时监测网络流量、系统日志及安全告警信息，快速识别、研判各类网络安全事件（如病毒感染、黑客入侵、数据泄露等）；主导或协助开展应急处置工作，包括事件溯源、遏制扩散、清除威胁、恢复系统正常运行，事后编写应急响应报告并总结改进措施。 4. 数据安全与隐私保护：负责公司核心业务数据、客户信息等敏感数据的安全防护工作，参与制定数据分类分级标准，落实数据加密、访问控制、数据备份与恢复等安全措施；配合完成数据安全合规检查，确保数据处理流程符合相关法律法规及行业规范。 5. 安全制度与规范制定：协助网络安全管理岗完善公司网络安全管理制度、操作规程、应急预案等文件，推动安全制度的宣贯与落地执行，提升全员网络安全意识。 6. 安全技术研究与支撑：关注国内外网络安全前沿技术、漏洞动态及攻击手段，开展相关技术研究与验证；为公司业务系统开发、项目实施提供安全技术支持，提出安全优化建议。 7. 安全合规与审计配合：配合完成等保测评、行业安全审计、内部安全检查等工作，整理相关资料，落实整改要求，确保公司网络安全符合相关合规要求。 8. 其他工作：完成上级交办的其他网络安全相关工作任务。 任职要求： 1、大学本科及以上学历，计算机相关专业，具有至少3年以上工作经验，参与重大活动的网络安全保障工作优先考虑； 2、熟练掌握VPN、IPS、IDS、WAF、上网行为管理、防病毒、身份认证、审计等信息安全技术； 3、精通主流的防火墙产品，如深信服、华为等； 4、参与过网络安全实施项目，具有一定项目实施经验； 5、了解网络安全技术：漏洞扫描、基线检测、入侵和攻击分析追踪、病毒木马防范等； 6、具有较强心理素质及独立工作能力，具备良好团队合作合作意识以及沟通表达能力； 7、有很强的自学能力和对信息安全行业的兴趣、对网络熟悉、对操作系统了解； 8、具有深信服PT1或T0\T1、CISP、信息安全工程师或者高级信息安全工程师、HCIE认证者优先考虑，优秀应届毕业生也可考虑； 9、对CTF有一定了解，有获奖经历优先； 10、本岗位需要线下面试和线上实操，不支持线上面试。

微信扫一扫，及时了解投递状态

您目前还没有登录：立即登录