崗位職責:
1、負責網(wǎng)絡安全設備的日常運維、監(jiān)控與管理,包括但不限于態(tài)勢感知、入侵檢測/防御系統(tǒng)、漏洞掃描工具、安全審計系統(tǒng)等,確保其策略合理、運行穩(wěn)定。
2、定期開展安全漏洞掃描、滲透測試、安全評估,及時發(fā)現(xiàn)安全隱患,協(xié)調(diào)并跟蹤漏洞修復全過程,形成閉環(huán)管理。
3、負責安全事件的應急響應與處置,包括分析、溯源、遏制及報告編寫,提升整體安全防護與事件應對能力。
4、參與網(wǎng)絡安全體系建設與運維流程優(yōu)化,協(xié)助制定和完善安全策略、規(guī)范與操作指南。
5、跟蹤分析最新網(wǎng)絡安全威脅、漏洞情報,評估其潛在影響,并制定應對措施。
6、具備良好的文檔編寫能力,能夠獨立撰寫安全月報、季度/年度安全工作總結(jié)、專項匯報材料等,從甲方視角清晰呈現(xiàn)安全態(tài)勢、工作成效與改進建議。
7、具備強烈的客戶服務意識,能夠主動了解業(yè)務部門及內(nèi)部客戶需求,提供及時有效的安全支持,通過專業(yè)服務提升客戶滿意度與安全感。
任職要求:
1、本科及以上學歷,計算機、信息安全、網(wǎng)絡工程等相關專業(yè)。具備2年以上網(wǎng)絡安全運維或相關領域工作經(jīng)驗,有央國企、政府單位駐場服務經(jīng)驗者優(yōu)先。
2、熟悉主流網(wǎng)絡安全產(chǎn)品,如防火墻、WAF、IDS/IPS、SIEM等的原理、配置與優(yōu)化。
3、掌握常見的網(wǎng)絡攻擊與防御技術(shù),了解OWASP TOP 10、滲透測試方法、漏洞管理流程。
4、具備快速學習新技術(shù)并付諸實踐的能力,積極跟進信創(chuàng)、數(shù)據(jù)安全治理、云安全等新興領域的技術(shù)與政策動態(tài),并能在工作中轉(zhuǎn)化應用。
5、人品正直,恪守職業(yè)道德,具備高度的責任心和保密意識。
6、具備優(yōu)秀的團隊協(xié)作精神,能夠與各部門同事坦誠溝通、高效協(xié)作,共同推進安全目標的實現(xiàn)。
7、具備良好的溝通表達能力、抗壓能力和多任務處理能力。