岗位职责:
1 负责公司网络通信与信息安全设备的日常运维工作，包括防火墙、WAF、内容审计、数据库审计、漏洞扫描、堡垒机、EDR 等安全设备的实施、配置、维护、巡检、升级及备份。
2 制定公司安全相关制度，并推动制度的落地实施，确保公司网络安全体系有效运行。
3 根据公司网络安全需求，对网络设备及各类安全设备进行策略调整与配置优化，保障网络及数据安全。
4 熟练运用等保所需的安全设备，根据等保要求进行策略调整与配置，确保设备符合安全规范。
5 统筹完成系统等保全流程工作，包括备案、测评、复测及报告编制，确保系统满足等保要求。
6 负责公有云上安全服务（如华为云、阿里云）的部署与运维工作，保障云上业务安全稳定运行。
7 建立并完善突发安全事件应急处理机制，及时响应和处理各类安全事件，降低安全事件对公司业务的影响。
任职要求:
1 具有CISP同级别以上证书
2 具备扎实的网络通信、信息安全等基础知识，熟悉安全设备的实施及配置。
3 具有公司安全相关制度的制定与推进实施能力，能有效落实安全管理要求。
4 熟练掌握等保所需安全设备的使用及策略调整，熟悉等保流程，具备统筹完成系统等保全流程工作的能力。
5 熟悉华为云、阿里云等公有云上安全服务的部署与运维，具备云上安全管理经验。
6 具备较强的突发安全事件处理能力，能快速响应并解决安全问题。
7 熟悉计算机系统，具备一定的 Linux 服务器运维能力，能够处理常见系统故障。
8 具有优秀的技术方案撰写能力，熟悉招标流程，能够独立完成投标文件、验收文档安全部分的撰写。
9 工作认真细致、责任心强，具备良好的协调沟通能力和安全风险防范意识，能够有效与团队及其他部门协作。