網(wǎng)絡(luò)信息安全工程師
工作職責(zé):
1、信息安全管理體系建設(shè):構(gòu)建并完善公司信息安全管理體系，包
括信息安全方針、目標(biāo)、流程與規(guī)范，推動體系持續(xù)改進;
2、信息安全技術(shù)防護:運維防火墻、入侵檢測與防御系統(tǒng)(IDS/IPS)、
防病毒、防泄漏(DLP)等安全產(chǎn)品，確保信息系統(tǒng)安全;
3、信息系統(tǒng)安全評估:定期開展信息系統(tǒng)安全評估，包括風(fēng)險評估、
漏洞掃描、滲透測試，確保系統(tǒng)安全可靠;
4、安全事件管理:實時監(jiān)控信息安全事件，及時響應(yīng)網(wǎng)絡(luò)攻擊、權(quán)
限濫用等事件，并編寫分析報告，推動改進;
5、信息安全風(fēng)險管理:定期開展信息安全風(fēng)險評估，完善風(fēng)險清單和防護方案，提高信息系統(tǒng)抗風(fēng)險能力;
386、其他領(lǐng)導(dǎo)交代工作:完成上級領(lǐng)導(dǎo)臨時交辦的其他工作，比如:材料整理、安全管理培訓(xùn)、內(nèi)部會議等其他事宜。
二、技能要求:
1.具備大型網(wǎng)絡(luò)安全架構(gòu)建設(shè)經(jīng)驗，能夠從公司業(yè)務(wù)發(fā)展的戰(zhàn)略層面出發(fā)，持續(xù)優(yōu)化網(wǎng)絡(luò)安全架構(gòu)，通過定期審查和評估網(wǎng)絡(luò)安全架構(gòu)，
識別潛在弱點并結(jié)合業(yè)務(wù)需求進行調(diào)整:
網(wǎng)絡(luò)安全防線;
4.具備軟件開發(fā)安全經(jīng)驗，負責(zé)軟件開發(fā)安全工作規(guī)劃實施，流程落地，具備代碼審計能力優(yōu)先;
5.具備數(shù)據(jù)安全生命周期管理經(jīng)驗，主導(dǎo)數(shù)據(jù)安全策略的制定與落地
實施，確保數(shù)據(jù)在各階段的安全性與合規(guī)性，推動數(shù)據(jù)安全防護措施的精細化落地，持續(xù)優(yōu)化數(shù)據(jù)安全運營流程，實現(xiàn)風(fēng)險監(jiān)測與安全處置的閉環(huán)管理;
6.負責(zé)辦公網(wǎng)安全建設(shè)，通過EDR、DLP等技術(shù)手段，結(jié)合安全培訓(xùn)與演練，全方位提升辦公網(wǎng)的整體安全水平;
7.具備3年及以上相關(guān)領(lǐng)域工作經(jīng)歷;熟悉主流安全產(chǎn)品，如態(tài)勢感知、數(shù)據(jù)庫審計、防病毒等;CISP(PTE)、0SCP、CISSP等安全認證從業(yè)者優(yōu)先;
三、能力要求:
1.具備較強的責(zé)任感、團隊協(xié)作精神及良好的溝通能力，恪守白帽子職業(yè)道德和國家相關(guān)的網(wǎng)絡(luò)安全法律法規(guī);
2.邏輯思維清晰，具備較強的解決問題能力;
3.具備較強的文檔能力、溝通能力、協(xié)同管理能力，善于整合跨部門資源，推動團隊高效協(xié)作，確保網(wǎng)絡(luò)安全工作順利落地與執(zhí)行。
2.具備紅藍對抗經(jīng)驗，負責(zé)公司業(yè)務(wù)系統(tǒng)的安全攻防與滲透測試，承
擔(dān)網(wǎng)絡(luò)安全漏洞的挖掘與整改等工作，推動修復(fù)與閉環(huán);
3.具備安全運營經(jīng)驗，負責(zé)安全產(chǎn)品監(jiān)測，制定并優(yōu)化安全產(chǎn)品策略，推動系統(tǒng)加固與風(fēng)險防范，高效應(yīng)對各類網(wǎng)絡(luò)攻擊，全方位守護公司