职位描述
岗位职责: 1.负责公司网络安全设备配置、管理与维护。确保安全工具和设备在日常工作中的稳定运行,定期进行性能优化和故障排查。
2.制定合理的网络安全策略,负责公司内部网络安全政策的更新和执行,包括访问控制、权限管理、密码策略、数据加密等内容。
3.实时监控公司内部网络的安全状况,分析安全日志,识别潜在的安全风险或攻击行为,确保网络运行的安全性。定期对集团资产进行漏扫及整改复测工作。
4.负责制定、完善和执行网络安全管理规范、操作流程以及应急预案,确保公司网络安全工作有章可循,做到风险可控。负责安全事件的分析、评估与报告,并进行后期总结与整改。
5.为其他部门提供网络安全技术支持,解答和处理他们在网络安全方面遇到的难题。
6.跟踪外部安全动态,及时了解行业内的最新安全技术和攻击方式,保证公司网络安全防护措施的有效性和前瞻性。
岗位要求:
1.专科及以上学历(计算机、通信等相关专业),10年及以上运维工作经验;
2.精通网络安全防护设备的配置与管理(如防火墙、IDS/IPS、防病毒系统、Web应用防火墙等)。熟悉常见的网络攻击手段(如DDoS攻击、钓鱼攻击、社会工程学攻击等)及其防范措施。掌握网络安全相关的工具与技术,如Nmap、Wireshark、Metasploit、Kali Linux等;
3.优秀的跨部门协作及第三方供应商管理能力;
4.具备良好沟通协调能力、抗压能力及遇突发情况处理能力;
5.品行端正,责任心强,具有较强的团队意识及服务意识; 6.能快速处理紧急故障,接受轮班,适应7×24小时应急响应机制。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕