崗位職責：
1. 參與編制、落實公司信息安全年度工作計劃及風險評估計劃，負責信息安全方面重要事項及制度在業(yè)務部門的同步和落地推動；
2. 負責對各類安全設備日常操作、巡檢、運維，定期開展日志分析，及時發(fā)現(xiàn)安全威脅，并有針對性的調(diào)整安全設備策略，編報信息安全月度狀態(tài)報告；
3. 負責處理信息安全事件應急響應和調(diào)查溯源，負責編報信息安全事件報告及處理記錄；
4. 負責服務器、網(wǎng)絡與安全設備設施的運維管理，對信息系統(tǒng)軟硬件進行定期巡檢、維護和變更管理，確保信息系統(tǒng)的正常運行，保障網(wǎng)絡空間安全；
5. 負責落實、執(zhí)行國家及上級監(jiān)管單位政策要求，組織開展安全測評、整改等，負責測評整改結(jié)果的上備案；
6. 負責開展公司信息安全應急演練及相關活動的策劃，HW期間的網(wǎng)絡安全相關問題處理

任職要求：
1. 計算機、信息系統(tǒng)、信息安全等相關專業(yè)，3年以上工作經(jīng)驗
2. 精通服務器、網(wǎng)絡、存儲等基礎架構(gòu)組件運維，掌握虛擬化、集群、私有云/公有云/混合云、備份容災等相關技術(shù)。
3. 掌握主流安全攻防技術(shù)，具備網(wǎng)絡、系統(tǒng)層攻擊防護和加固基礎知識和專業(yè)技能，具備安全事件處理和分析能力；
4. 熟悉主流安全產(chǎn)品、防病毒軟件、防火墻、入侵檢測、漏洞掃描、WAF、堡壘機等安全產(chǎn)品的工作原理，并能夠進行配置、調(diào)測以及故障排查；
5. 熟悉ISO27001等相關標準，信息安全管理等專業(yè)知識；
6. 強烈的責任心和抗壓能力，有較強的組織能力、分析能力、溝通能力和團隊合作精神；
7. 對新技術(shù)/新產(chǎn)品敏銳，良好的創(chuàng)新意識，較強的學習、理解能力；
8. 具有CISP、CISSP、信息技術(shù)安全類相關認證或HW工作經(jīng)驗的優(yōu)先考慮;具備AI算力基礎設施相關經(jīng)驗的優(yōu)先考慮