網(wǎng)絡(luò)信息安全工程師
工作職責(zé):
1、信息安全管理體系建設(shè):構(gòu)建并完善公司信息安全管理體系，包
括信息安全方針、目標(biāo)、流程與規(guī)范，推動(dòng)體系持續(xù)改進(jìn);
2、信息安全技術(shù)防護(hù):運(yùn)維防火墻、入侵檢測(cè)與防御系統(tǒng)(IDS/IPS)、
防病毒、防泄漏(DLP)等安全產(chǎn)品，確保信息系統(tǒng)安全;
3、信息系統(tǒng)安全評(píng)估:定期開(kāi)展信息系統(tǒng)安全評(píng)估，包括風(fēng)險(xiǎn)評(píng)估、
漏洞掃描、滲透測(cè)試，確保系統(tǒng)安全可靠;
4、安全事件管理:實(shí)時(shí)監(jiān)控信息安全事件，及時(shí)響應(yīng)網(wǎng)絡(luò)攻擊、權(quán)
限濫用等事件，并編寫(xiě)分析報(bào)告，推動(dòng)改進(jìn);
5、信息安全風(fēng)險(xiǎn)管理:定期開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估，完善風(fēng)險(xiǎn)清單和防護(hù)方案，提高信息系統(tǒng)抗風(fēng)險(xiǎn)能力;
386、其他領(lǐng)導(dǎo)交代工作:完成上級(jí)領(lǐng)導(dǎo)臨時(shí)交辦的其他工作，比如:材料整理、安全管理培訓(xùn)、內(nèi)部會(huì)議等其他事宜。
二、技能要求:
1.具備大型網(wǎng)絡(luò)安全架構(gòu)建設(shè)經(jīng)驗(yàn)，能夠從公司業(yè)務(wù)發(fā)展的戰(zhàn)略層面出發(fā)，持續(xù)優(yōu)化網(wǎng)絡(luò)安全架構(gòu)，通過(guò)定期審查和評(píng)估網(wǎng)絡(luò)安全架構(gòu)，
識(shí)別潛在弱點(diǎn)并結(jié)合業(yè)務(wù)需求進(jìn)行調(diào)整:
網(wǎng)絡(luò)安全防線(xiàn);
4.具備軟件開(kāi)發(fā)安全經(jīng)驗(yàn)，負(fù)責(zé)軟件開(kāi)發(fā)安全工作規(guī)劃實(shí)施，流程落地，具備代碼審計(jì)能力優(yōu)先;
5.具備數(shù)據(jù)安全生命周期管理經(jīng)驗(yàn)，主導(dǎo)數(shù)據(jù)安全策略的制定與落地
實(shí)施，確保數(shù)據(jù)在各階段的安全性與合規(guī)性，推動(dòng)數(shù)據(jù)安全防護(hù)措施的精細(xì)化落地，持續(xù)優(yōu)化數(shù)據(jù)安全運(yùn)營(yíng)流程，實(shí)現(xiàn)風(fēng)險(xiǎn)監(jiān)測(cè)與安全處置的閉環(huán)管理;
6.負(fù)責(zé)辦公網(wǎng)安全建設(shè)，通過(guò)EDR、DLP等技術(shù)手段，結(jié)合安全培訓(xùn)與演練，全方位提升辦公網(wǎng)的整體安全水平;
7.具備3年及以上相關(guān)領(lǐng)域工作經(jīng)歷;熟悉主流安全產(chǎn)品，如態(tài)勢(shì)感知、數(shù)據(jù)庫(kù)審計(jì)、防病毒等;CISP(PTE)、0SCP、CISSP等安全認(rèn)證從業(yè)者優(yōu)先;
三、能力要求:
1.具備較強(qiáng)的責(zé)任感、團(tuán)隊(duì)協(xié)作精神及良好的溝通能力，恪守白帽子職業(yè)道德和國(guó)家相關(guān)的網(wǎng)絡(luò)安全法律法規(guī);
2.邏輯思維清晰，具備較強(qiáng)的解決問(wèn)題能力;
3.具備較強(qiáng)的文檔能力、溝通能力、協(xié)同管理能力，善于整合跨部門(mén)資源，推動(dòng)團(tuán)隊(duì)高效協(xié)作，確保網(wǎng)絡(luò)安全工作順利落地與執(zhí)行。
2.具備紅藍(lán)對(duì)抗經(jīng)驗(yàn)，負(fù)責(zé)公司業(yè)務(wù)系統(tǒng)的安全攻防與滲透測(cè)試，承
擔(dān)網(wǎng)絡(luò)安全漏洞的挖掘與整改等工作，推動(dòng)修復(fù)與閉環(huán);
3.具備安全運(yùn)營(yíng)經(jīng)驗(yàn)，負(fù)責(zé)安全產(chǎn)品監(jiān)測(cè)，制定并優(yōu)化安全產(chǎn)品策略，推動(dòng)系統(tǒng)加固與風(fēng)險(xiǎn)防范，高效應(yīng)對(duì)各類(lèi)網(wǎng)絡(luò)攻擊，全方位守護(hù)公司