岗位职责

1) 日常网络安全、系统安全管理

2) 组织信息安全培训

3) 建设信息安全管理架构

4) 信息安全评估、监督与网络维护

5) 网络敏感信息监督与处理

公司数据及知识产权保护

任职要求

1) 精通网络安全基础：防火墙、IDS/IPS、VPN等安全设备/系统。

2) 掌握常见漏洞原理（如OWASP Top 10）及防护措施（XSS、SQL注入、CSRF等）。

3) 了解主流操作系统（Windows/Linux）和数据库（MySQL/Oracle）的安全配置。

4) 熟悉安全评估工具：Nmap、Metasploit等。

5) 熟悉风险分析方法：风险矩阵等

6) 具备日志分析、应急响应和事件调查能力。

7) 实施数据分类分级管理，对核心知识产权（如专利技术）进行加密、访问控制及日志审计。

8) 熟悉安全标准/法规：ISO 27001、网络安全法等。

9) 具备行业信息安全体系管理能力