岗位职责：

1、负责运维范围内网络信息安全日常运维及信息安全监控和防护；

2、负责审核网络安全日志和防火墙策略，分析网络安全趋势，参与风险评估以防御内部和外部的攻击；

3、负责监督信息系统安全标准的落实，组织对数据库、应用系统、网络安全、防火墙以及物理安全的预防检查；

4、定期主导对运维范围内各系统进行漏洞扫描和渗透测试；

5、对信息安全问题导致的紧急与突发事件需制定应急预案，快速定位问题和解决安全事件，负责信息系统安全事件的管理，对运维范围内信息安全隐患的挖掘与分析，跟踪安全漏洞，补丁信息，提出解决方案并定期发布安全报告；

6、保障运维范围内信息存储和传输安全，防止信息泄密。

7、负责信息安全体系的内部审核，客户或第三方信息安全管理体系的审核与对接，并通过体系认证。

8、完善应用安全管理体系、技术体系以及安全流程规范标准，保障规范的落地实施。

9、上级安排安排的其它工作，并及时完成任务

任职资格：

1、本科及以上学历，计算机、通信工程、信息安全等相关的专业；

2、三年及以上网信安领域相关工作经验；具有信息安全等级保护经验或其他同等标准落地实施经验者优先

3、承担过安全管理体系的规划和建设工作；

4、熟悉网络安全体系和架构与防护要求，包括但不局限于：等级保护、风险评估、安全渗透测试、ICP备案、网络攻防演练。

5、熟悉网络安全技术：包括端口、服务器漏洞扫描、程序漏洞分析检核、权限管理、入侵和攻击分析追踪、网络渗透、病毒木马防范等。

6、熟悉tcp/ip协议，了解利用Web漏洞攻击的主要方式和原理，熟悉常用的信息安全工具。

7、能接受项目地出差。