崗位職責(zé):
1.協(xié)助建立健全公司網(wǎng)絡(luò)及數(shù)據(jù)安全管理制度與流程;
2.負(fù)責(zé)日常網(wǎng)絡(luò)與數(shù)據(jù)安全監(jiān)控、漏洞掃描、安全加固、以及安全事件響應(yīng);
3.制定并實(shí)施網(wǎng)絡(luò)訪問控制策略、數(shù)據(jù)備份策略及安全培訓(xùn)計(jì)劃;
4.組織開展信息安全風(fēng)險(xiǎn)評(píng)估、應(yīng)急演練與安全合規(guī)審計(jì);
5.管理數(shù)據(jù)全生命周期安全,落實(shí)權(quán)限審批與操作審計(jì);
6.協(xié)調(diào)處理跨部門網(wǎng)絡(luò)安全事項(xiàng),支持項(xiàng)目組安全需求;
7.參與護(hù)網(wǎng)、攻防演練等安全活動(dòng),推動(dòng)安全措施在項(xiàng)目全流程落地;
8.配合等保測評(píng)以及安全整改等相關(guān)工作。
任職要求:
1.本科及以上學(xué)歷,網(wǎng)絡(luò)安全、信息安全、網(wǎng)絡(luò)工程、計(jì)算機(jī)等相關(guān)專業(yè);
2.具備CISP(國家注冊(cè)信息安全專業(yè)人員)證書者優(yōu)先;
3.3年及以上企業(yè)信息部門相關(guān)工作經(jīng)驗(yàn);
4.熟悉python、sql、安全基線、日志分析、漏洞管理、安全設(shè)備配置等;
5.了解常見網(wǎng)絡(luò)攻擊手段(如勒索軟件、釣魚攻擊等)及防御措施;
6.具備良好的溝通協(xié)調(diào)能力,能適應(yīng)突發(fā)安全事件的應(yīng)急響應(yīng)與值班安排。
職位福利:五險(xiǎn)一金、年終獎(jiǎng)、節(jié)日福利、免費(fèi)班車、帶薪年假、免費(fèi)員工餐、免費(fèi)停車。