崗位定位
負責河南省地區(qū)公司及項目的整體網(wǎng)絡(luò)與信息系統(tǒng)的安全防護、運營、運維及應(yīng)急響應(yīng)，保障業(yè)務(wù)連續(xù)性、數(shù)據(jù)安全及合規(guī)性。
崗位職責
1.設(shè)計規(guī)劃與實施：負責網(wǎng)絡(luò)安全架構(gòu)的規(guī)劃、實施部署與優(yōu)化，部署和管理運營密碼產(chǎn)品安全服務(wù)基礎(chǔ)設(shè)施、防火墻、IDS/IPS、WAF、終端安全等防護系統(tǒng)。
2.安全監(jiān)控與響應(yīng)：負責7x24小時安全監(jiān)控，分析告警與日志，主導安全事件的應(yīng)急響應(yīng)與處置。
3.數(shù)據(jù)安全治理：負責數(shù)據(jù)安全治理，包括實施數(shù)據(jù)簽名驗簽、部署時間戳服務(wù)以保障數(shù)據(jù)時效性，數(shù)字證書認證以及維護統(tǒng)一身份認證體系，熟悉文件加密、數(shù)據(jù)庫加密、商用密碼監(jiān)管系統(tǒng)應(yīng)用、密碼設(shè)備與服務(wù)管理系統(tǒng)等。
4.運維與安全加固：熟悉數(shù)據(jù)安全治理工作，執(zhí)行數(shù)據(jù)分類分級、權(quán)限管控、脫敏加密及數(shù)據(jù)流動監(jiān)控等防護措施，保障服務(wù)器、網(wǎng)絡(luò)及核心業(yè)務(wù)系統(tǒng)穩(wěn)定運行，執(zhí)行安全基線配置與漏洞修復。
5.漏洞與威脅管理：跟進漏洞掃描、滲透測試結(jié)果并推動修復，應(yīng)用威脅情報優(yōu)化防護策略。
6.自動化與工具運營：開發(fā)運維腳本，運營管理防火墻、WAF、EDR等安全防護設(shè)備與平臺。
7.文檔與合規(guī)：撰寫運維與事件報告，協(xié)助完成等保測評、風險評估、審計等合規(guī)性工作；制定、更新和執(zhí)行網(wǎng)絡(luò)安全管理制度、流程與操作規(guī)范。

崗位要求
1.經(jīng)驗背景：?？萍耙陨蠈W歷，3年以上安全運營或運維相關(guān)經(jīng)驗。
2.技術(shù)能力：精通Linux/Windows運維、網(wǎng)絡(luò)協(xié)議、路由交換技術(shù)及故障排查；熟悉網(wǎng)絡(luò)安全架構(gòu)、密碼產(chǎn)品等規(guī)劃運營與實施部署，具備SIEM日志分析、安全事件處置實戰(zhàn)經(jīng)驗；掌握Python/Shell等腳本語言。包括密碼技術(shù)（如簽名驗簽、時間戳）和身份認證體系、數(shù)字證書認證、商用密碼監(jiān)管系統(tǒng)應(yīng)用、密碼設(shè)備與服務(wù)管理系統(tǒng)等應(yīng)用
3.安全及密碼思維：具備主動安全風險意識，熟悉ATT&CK等主流安全框架與攻防知識，具備良好的密碼產(chǎn)品應(yīng)用能力。
4.綜合素質(zhì)：具備規(guī)劃、設(shè)計和集成網(wǎng)絡(luò)安全、數(shù)據(jù)安全技術(shù)方案的能力，設(shè)計統(tǒng)一密碼服務(wù)平臺架構(gòu)或統(tǒng)一身份認證接入方案等，責任心強，具備良好的邏輯分析、問題解決能力及團隊協(xié)作精神。
5.優(yōu)先條件：持有CISP、CISSP等安全認證，或具備云安全、SOAR、威脅狩獵經(jīng)驗者優(yōu)先。