岗位职责

1、负责建设和维护公司信息安全管理体系，包括渗透测试，安全评估，信息系统审计等，并落实整改措施

2、负责配合公司上级信息安全团队开展安全实施项目的工程落地工作

3、负责对接公司上级信息安全部门，落实信息安全相关工作

4、负责对服务器，网络设备，安全产品等进行安全维护，安全巡检

5、负责网络网络安全策略维护管理，配置变更，故障处理工作

6、负责对接公司各部门，推动各项改进工作，信息安全要求落地

7、负责公司硬件基础设施的日常维护工作

任职要求

1、学历：本科及以上，信息安全、网络、计算机相关专业

2、熟练配置主流厂商网络设备（华三）的交换机、路由器、防火墙、无线 AP，能独立完成设备调试、故障排查。

3、了解制造业网络分区设计（办公区、生产区），具备子网划分、链路聚合、冗余备份（如 VRRP）的实施经验。

4、掌握网络监控工具（Zabbix）、抓包工具（Wireshark），能通过日志分析定位网络瓶颈；熟悉 Windows/Linux 系统基础运维。

5、熟练配置与管理防火墙、WAF（Web 应用防火墙）、IDS/IPS、堡垒机、终端安全管理系统（EDR）、数据防泄漏（DLP）系统。

6、具备基础的渗透测试能力，能使用工具（如 Nessus、AWVS）进行漏洞扫描；能编写风险评估报告、安全整改方案。

7、熟悉安全事件处置流程，能快速响应病毒爆发、系统入侵等事件，溯源攻击路径并进行加固。

8、良好的沟通能力，能与各部门协同解决问题