岗位职责：

1. 参与编制、落实公司信息安全年度工作计划及风险评估计划，负责信息安全方面重要事项及制度在业务部门的同步和落地推动；

2. 负责对各类安全设备日常操作、巡检、运维，定期开展日志分析，及时发现安全威胁，并有针对性的调整安全设备策略，编报信息安全月度状态报告；

3. 负责处理信息安全事件应急响应和调查溯源，负责编报信息安全事件报告及处理记录；

4. 负责服务器、网络与安全设备设施的运维管理，对信息系统软硬件进行定期巡检、维护和变更管理，确保信息系统的正常运行，保障网络空间安全；

5. 负责落实、执行国家及上级监管单位政策要求，组织开展安全测评、整改等，负责测评整改结果的上备案；

6. 负责开展公司信息安全应急演练及相关活动的策划，HW期间的网络安全相关问题处理

任职要求：

1. 计算机、信息系统、信息安全等相关专业，3年以上工作经验

2. 精通服务器、网络、存储等基础架构组件运维，掌握虚拟化、集群、私有云/公有云/混合云、备份容灾等相关技术。

3. 掌握主流安全攻防技术，具备网络、系统层攻击防护和加固基础知识和专业技能，具备安全事件处理和分析能力；

4. 熟悉主流安全产品、防病毒软件、防火墙、入侵检测、漏洞扫描、WAF、堡垒机等安全产品的工作原理，并能够进行配置、调测以及故障排查；

5. 熟悉ISO27001等相关标准，信息安全管理等专业知识；

6. 强烈的责任心和抗压能力，有较强的组织能力、分析能力、沟通能力和团队合作精神；

7. 对新技术/新产品敏锐，良好的创新意识，较强的学习、理解能力；

8. 具有CISP、CISSP、信息技术安全类相关认证或HW工作经验的优先考虑;具备AI算力基础设施相关经验的优先考虑