职位描述
一、 系统与网络基础设施管理
1、系统运维与监控:
负责网络信息监测与数据智能采集工作。根据业务需求,合法合规地开发和管理数据采集工具,从指定的公开渠道自动获取政策、资讯、安全警示、市场动态等信息,并进行清洗、处理和入库,为系统的长期稳定更新提供外部数据支持,助力风险预警和科学监管。
负责系统服务器、存储、网络设备等硬件基础设施的日常监控、维护和故障排除。
监控系统性能(CPU、内存、磁盘、网络流量),确保系统高可用性(High Availability)和响应速度,满足业务高峰(如申报截止日)需求。
2、网络安全管理:
部署和管理防火墙、入侵检测/防御系统(IDS/IPS)、WAF(Web应用防火墙)等安全设备,制定并执行严格的访问控制策略。
监控网络流量,分析安全日志,及时发现和应对网络攻击(如DDoS、恶意扫描)、安全漏洞和异常行为。
3、数据中心/云平台管理:
负责与云服务提供商协调,管理云资源(ECS、VPC、SLB等),优化配置与成本。
二、 安全与合规管理
1、数据安全与隐私保护:
严格执行《网络安全法》、《数据安全法》、《个人信息保护法》以及国家部委的相关数据管理规定。
管理数据备份与灾难恢复计划,确保业务连续性和数据可恢复性。
2、安全审计与合规性:
定期进行安全漏洞扫描和渗透测试,并协调修复。
记录并审计所有系统和用户的操作日志,确保所有操作可追溯,满足国家网络安全等级保护(等保2.0)三级甚至四级的要求。
配合国家有关部门(如公安网安、药监局信息中心)进行的安全检查和工作审计。
三、 应用与用户支持
1、应用系统支持:
与软件开发团队紧密协作,部署应用程序更新、补丁,并监控其运行状态。
排查系统应用层的故障,协助开发团队定位和解决代码或配置问题。
2、用户支持与培训:
为系统用户提供技术支持,解决访问、使用中的技术问题。
参与编写系统操作指南和技术公告,必要时为用户提供基础的技术操作培训。
四、 文档与流程管理
1、文档编写:
编写和维护系统架构图、网络拓扑图、运维手册、应急预案、灾备方案等技术文档。
2、流程制定与遵循:
制定并严格执行变更管理流程,任何对生产环境的操作(如更新、配置修改)都必须经过申请、审批、测试、记录的标准流程。
建立事件响应流程,确保在发生系统中断或安全事件时能快速有效地应对和恢复。
五、 技能与素质要求
1、技术技能:
精通 Nginx/Apache 等Web服务器的配置、优化和故障排查(如重写规则、负载均衡、SSL证书管理)。
了解 Tomcat, Weblogic, Node.js 等应用运行环境的配置和日志分析。
具备 Oracle, MySQL, 达梦 等数据库的基础操作能力,能执行数据查询、配合开发人员进行数据脚本运行和备份验证。
熟练使用 ELK Stack 或类似工具,快速定位应用错误、性能瓶颈和安全事件。
精通网络技术和主流网络设备的配置。
熟悉主流操作系统的运维和管理。
2、软技能:
极强的责任心与保密意识:深刻理解所管理数据的重要性。
出色的解决问题的能力:能承受压力,快速定位并解决复杂的技术故障。
良好的沟通与团队协作能力:需要与业务部门、开发团队、上级监管单位和外部用户频繁沟通。
持续学习能力:紧跟信息技术和安全领域的最新发展。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕