职位描述
一、主要职责
确保中心内云计算及相关网络信息系统安全、稳定和高效运行，承接中心内网络信息安全专业技术领域的重大、疑难问题处理、推动业务拓展和技术发展，促进相关知识共享。
1、 确保云平台安全性与可用性。实施云平台安全系统（如4A、WAF、网闸、网页防篡改、防病毒、全流量、密码资源池等软硬件系统）运行维护、优化、应急响应等工作。
2、 面向云租户的安全服务。响应和处理用户的网络信息安全服务请求，提供专业的技术支持和服务；提升面向用户的安全服务能力，彰显安全价值，提升客户满意度。
3、 云平台安全威胁预警监测与处置。通过监控和分析，发现潜在的网信安全风险和异常行为，并采取措施预防；组织实施面向云平台、云租户网信安全故障排查，快速定位问题并协同团队排除故障，快速恢复业务。
4、 安全建设、部署、测试验收。现网网信安全相关实施部署、测试验收及变更等；配合对相关安全系统进行测试、部署、升级和维护，确保系统的持续优化和更新。
5、 安全合规。责任范围内云计算网络安全策略体系建设和优化，包括网络安全规划、建设、运行维护、应急响应等工作，满足云计算服务安全评估、网络安全等级保护、商用密码应用安全性评估等合规要求。

二、任职资格
1、 爱岗敬业、具备良好的合作精神和快速学习能力。
2、 计算机、通信、信息安全工程等相关专业，3年或以上网络安全运维及现网实施工作经验。
3、 熟练掌握网络安全产品（如防火墙、WAF、VPN、IDS/IPS等）的配置和维护；熟练掌握云安全相关知识；熟悉常见的安全漏洞、攻击手段和防御策略。
4、 具有出色的问题分析和解决能力，能够有效地排查安全隐患并制定解决方案。
5、 熟悉国家网信安相关法律法规；熟悉集团、上海公司相关运维、安全管理规范。
6、 有大型网络安全项目管理经验、项目集成经验者优先；具有CISSP/CISP/CISA/CCIE及其他相关资格优先