【岗位职责】
1.负责公司网络、业务系统的安全风险评估，及时发现并修复潜在的安全隐患。
2.设计并实施网络安全策略、安全标准和流程，保障公司网络、系统及应用的安全稳定运行与信息防泄漏，定期组织应急响应演练。
3.监控网络安全事件及上级单位共享的威胁情报，快速响应并处理安全事件，包括入侵检测、病毒防护、数据泄漏等，有效遏制安全威胁。
4.定期进行安全审计与合规性检查，确保公司信息系统符合国家相关法律法规及行业标准（如等保、网安法等）。
5.对内部进行信息安全意识教育和培训，提升全员安全防护意识和技能。
6.参与信息网络安全建设项目的规划、实施与验收。
7.配合完成上级部门相关工作部署。
【任职要求】
1、计算机科学、信息安全、通信工程等相关专业本科及以上学历。
2、具备信息安全领域相关经验，熟悉网络安全攻防技术，有大型国企或金融机构工作经验者优先。
3、精通网络协议（如TCP/IP）、操作系统（Windows/Linux）及常见应用层协议的安全原理与防护技术，熟悉国产化操作系统。
4、熟悉防火墙、入侵检测系统（IDS/IPS）、安全审计系统、防病毒系统等安全设备的配置与管理。
5、了解云计算、大数据、物联网等新技术领域的安全风险与防护措施。
6、持有CISSP、CISA、CISP等信息安全认证证书者优先。