职位描述
岗位职责
1、负责对公司内部及客户的信息系统进行全面的安全评估,识别潜在的安全漏洞,并设计实施加固措施;
2、建立和完善安全事件应急响应机制,快速响应并处理各类网络安全事件,包括但不限于病毒攻击、黑客入侵等,减少损失并恢复系统正常运行;
3、配置、管理和优化防火墙、入侵检测系统(IDS/IPS)、安全审计系统等,确保网络边界及内部流量得到有效监控与防护;
4、根据公司业务需求和行业标准,制定并持续优化网络安全策略、流程和规范,提升整体安全防护水平;
5、定期组织网络安全培训,提高团队成员的安全意识和操作技能,营造良好的安全文化氛围;
6、跟踪最新的网络安全技术和威胁趋势,评估并引入适合公司需求的新技术、新工具,提升安全防护能力;
7、其他领导交办事项。
任职要求
1、本科以上学历,信息安全或相关专业以上学历;
2、至少3年以上网络安全领域工作经验,熟悉网络安全攻防技术,有实际的安全事件处理经验;
3、精通TCP/IP协议、网络架构、防火墙、入侵检测/防御系统(IDS/IPS)等安全产品的配置与管理;
4、具备以下一条或多条经验更佳:了解网络安全、系统安全等攻击防御技术;了解漏洞原理,参与过漏洞响应处理或修复;熟悉安全红线中的编码问题的背后原理;了解机器学习原理,有过机器学习算法实践。
5、工作主动性强,具有团队合作精神、责任心强、有创新精神;
6、较强的抗压能力及结果导向意识。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕