一、岗位职责
（一）IT运维方面
1.负责公司终端日常运维工作，包括但不限于服务器、网络设备、机房的巡检、维护与故障排除。
2.建立和完善 IT 运维管理体系，制定运维流程和规范，包括故障响应机制、变更管理流程等，提高运维工作的效率和质量，确保运维工作的有序开展。
（二）电站安全方面
1. 制定并执行 IT 基础设施的维护计划，定期对设备进行升级、优化，提升系统的性能和可靠性，以满足电站业务发展的需求。
2. 制定电站信息化项目的建设与实施，从网络安全角度提供技术支持和建议。
3. 负责电站网络安全架构的设计与优化，根据电站的业务特点和安全需求，制定合理的网络安全策略，确保电站网络的安全性和稳定性，防止外部攻击和内部安全威胁。
4. 熟悉网络安全设备，如防火墙、隔离装置、入侵检测系统（IDS）、入侵防御系统（IPS）、态势感知等，合理配置安全策略，及时更新设备的规则库，确保网络安全设备的有效运行，能够准确检测和防御各类网络攻击。
5. 定期对电站网络进行安全评估和漏洞扫描，及时发现网络系统中的安全漏洞和薄弱环节，制定并执行漏洞修复计划，确保网络系统的安全性，防止漏洞被恶意利用。
6. 参与网络安全应急响应工作，制定网络安全应急预案，定期组织演练，确保在发生网络安全事件时能够迅速、有效地进行响应和处置，恢复网络的正常运行。
7. 制定和维护电站的信息安全政策、制度和标准，确保信息安全工作有章可循，保障电站信息资产的安全和合规性，包括数据的保密性、完整性和可用性。
8. 负责电站信息系统的信息安全防护工作，包括但不限于操作系统、数据库、应用系统的安全配置和管理，采取加密、访问控制、身份认证等技术手段，防止信息泄露、篡改和未授权访问。
9. 监督和检查信息安全制度的执行情况，定期对电站员工进行信息安全培训和教育，提高员工的信息安全意识和防范能力，营造良好的信息安全文化氛围，从源头上减少信息安全风险。
二、任职要求
1. 计算机科学与技术、网络工程、信息安全、通信工程等相关专业本科及以上学历。
2. 具备2年专注于网络安全和信息安全领域的工作经验，有电站或能源行业相关工作经验者优先。
2. 熟悉电站的业务流程和 IT 架构，了解电站生产系统的运行特点和安全需求，能够结合实际业务场景开展网络安全和信息安全工作。
3. 精通网络安全技术，包括但不限于防火墙、IDS/IPS、VPN、网络安全协议等，能够熟练配置和管理网络安全设备，具备较强的网络安全防护能力。
4. 熟练掌握网络安全监控工具和信息安全评估工具的使用，如 Wireshark、Nessus、Metasploit 等，能够通过这些工具进行网络流量分析、漏洞扫描和安全评估。
7. 持有相关专业认证者优先，如CISA（注册信息系统审计师）、CISSP（注册信息系统安全专家）、CISM（认证信息安全经理）等。