岗位职责
1. 负责客户现场信息安全运维工作，制定并执行安全运维策略，保障机房、网络及业务系统的安全；
2. 进行安全漏洞扫描、渗透测试、安全审计，及时发现并处置安全风险，撰写安全评估报告；
3. 监控安全设备（如 IDS/IPS、WAF、防火墙等）运行状态，分析安全日志，识别网络攻击行为并进行应急响应；
4. 负责客户信息安全事件的处置，包括事件调查、原因分析、止损措施制定及事后复盘；
5. 协助客户开展安全意识培训，提供安全技术咨询，推动客户安全管理制度落地。
任职要求
1. 学历与专业：专科及以上学历，信息安全、网络安全、计算机等相关专业；
2. 工作经验：3 年及以上信息安全运维经验，有政府单位安全运维经验者优先；
3. 证书要求：必须持有注册信息安全工程师证书（cisp-cise）或注册信息安全管理人员（cisp-ciso）证书；
4. 技能要求：熟悉信息安全体系，掌握常见安全攻击手段及防御方法，能独立开展安全应急响应工作；
5. 素质要求：具备敏锐的安全风险意识和较强的抗压能力，严格遵守安全保密制度，有良好的沟通协调能力和团队管理意识。