崗位職責：
1、提供IT系統(tǒng)的持續(xù)監(jiān)控服務以檢測惡意活動，評估安全相關事件并管理對事件的響應，保證業(yè)務連續(xù)性；
2、關注和跟蹤國內(nèi)外各類安全問題和系統(tǒng)漏洞，及時發(fā)現(xiàn)安全隱患并制定解決方案；
3、制定信息安全基線，推進業(yè)務嚴格執(zhí)行，保障操作系統(tǒng)、網(wǎng)絡設備、安全設備和業(yè)務的整體安全；
4、公司內(nèi)外部的合規(guī)檢查和評審工作，推動違規(guī)事項的整改、跟蹤和合規(guī)性評估；
5、參加各類護網(wǎng)、重保等安全支撐保障服務；
6、熟悉常用代碼審計系統(tǒng)，推動常態(tài)化代碼審計工作；
7、虛擬化、容器化服務器設施及網(wǎng)絡設施管理。
任職要求：
1、本科及以上，計算機相關專業(yè)，5年及以上相關工作經(jīng)驗。
2、熟悉各種路由器、防火墻、交換機、負載均衡、VPN、等網(wǎng)絡設備的部署、維護和安全防范；
3、熟悉相關網(wǎng)絡安全產(chǎn)品，如防火墻、IDS、 IPS、防病毒系統(tǒng)、漏洞評估工具、監(jiān)控產(chǎn)品等；
4、熟悉常見攻擊和防御辦法，熟悉網(wǎng)絡安全和主機安全技術，網(wǎng)絡滲透技術；
5、深入了解操作系統(tǒng)結構和 TCP/IP 協(xié)議的原理及 linux 系統(tǒng)下的實現(xiàn)，常見操作系統(tǒng)的系統(tǒng)安全策略和實施；
6、熟悉計算機信息系統(tǒng)安全等級保護劃分準則和相關實施方案；
7、有網(wǎng)絡安全運維經(jīng)驗及代碼審計工作經(jīng)驗優(yōu)先考慮；
8、持有 CISP-PTE/KLCP/OSCP 等滲透證書者優(yōu)先考慮；
9、具備一定的總結和寫作能力，積極主動，善于思考，具備團隊合作精神 |