岗位职责:

1.网络安全管理体系、流程制度的建设与持续改进优化；
2.数据安全规划与流程制度建设，数据分类分级制度及数据全生命周期安全保护措施落实；
3.组织完成信息系统等保备案、测评、整改等相关工作；
4.组织安全周期性评估，进行安全测试与前沿漏洞挖掘；
5.各类网络安全事件的应急响应、遏制溯源、组织协同、闭环安全隐患；
6.开展实时监测、通报预警、应急处置、演习演练、教育培训等工作；
7.建立防御能力基线，定期开展防御能力度量评价工作；
8.全量IT资产梳理，安全漏洞及隐患的排查和整改；
9.IT基础设施资源规划、申请、协调、配置等日常管理工作；
10.落实上级监管单位及集团公司网络安全、数据安全管理相关工作要求；
11.领导临时交办的其他事项。

1.计算机科学、网络工程、信息安全等相关专业本科及以上学历;
2.具备1年以上网络安全相关工作经验，有大型企业或互联网公司网络安全管理经验者优先;
3.掌握TCP/IP协议、网络拓扑结构、网络路由与交换等网络基础知识;
4.掌握常见的网络安全攻击手段和防范方法，如DDoS攻击、SQL注入、XSS攻击等，并能制定相应的防护策略;
5.熟悉主流操作系统(如Windows、Linux、Unix等)的安全配置和漏洞修复;
6.熟悉加密技术、数字证书、身份认证与访问控制等安全机制;
7.熟悉掌握防火墙、入侵检测系统(IDS)、入侵防御系统(IPS)、VPN等网络安全设备的配置和管理。