崗位職責:
1、負責安全設備（防火墻、IDS/IPS、WAF、堡壘機等）的日常運維與安全管理優(yōu)化策略規(guī)則，定期檢查設備運行狀態(tài)與告警日志；
2、負責安全事件（如數(shù)據(jù)泄露、網(wǎng)絡攻擊）的應急響應，分析攻擊溯源并制定加固方案；
3、負責建立安全監(jiān)控體系，通過日志分析（ELK/Splunk）、SIEM工具及自動化腳本，實現(xiàn)數(shù)據(jù)泄露、入侵攻擊等異常行為的實時預警與處置。
4、制定并落地企業(yè)數(shù)據(jù)安全及運維安全策略、標準和流程，覆蓋數(shù)據(jù)全生命周期（采集、傳輸、存儲、使用、共享、銷毀）及IT基礎設施（網(wǎng)絡、服務器、云平臺等）的安全防護；
5、設計并實施數(shù)據(jù)加密、脫敏、權限控制等技術方案，同時部署防火墻、IDS/IPS、WAF、SIEM等安全防護系統(tǒng)，保障數(shù)據(jù)與系統(tǒng)安全；
6、統(tǒng)籌數(shù)據(jù)安全合規(guī)（如GDPR、網(wǎng)絡安全法、數(shù)據(jù)安全法）與運維安全基線（如ISO 27001），確保業(yè)務合法合規(guī)。
7、開展數(shù)據(jù)安全風險評估、滲透測試及運維漏洞掃描，識別敏感數(shù)據(jù)分布、系統(tǒng)弱點及潛在威脅，推動風險閉環(huán)修復；
8、提供數(shù)據(jù)安全與設備安全的技術支持，組織培訓提升全員安全意識與操作規(guī)范。

任職要求:
1、1年以上信息安全工作經(jīng)驗，必須同時具備數(shù)據(jù)安全項目經(jīng)驗（如DLP實施、隱私合規(guī)）和安全運維實操能力
2、熟悉常見安全協(xié)議、攻擊手段及防御技術（如漏洞利用、滲透測試、病毒木馬分析）；
3、熟練掌握防火墻、WAF、IDS/IPS、EDR、SIEM、漏洞掃描器、VPN等至少一種或多種安全產品的原理、配置和運維。；
4、具有實際的安全事件處理經(jīng)驗，熟悉事件響應流程和方法論。
5、熟悉安全合規(guī)標準（如等保2.0、GDPR）及應急響應流程。
6、至少掌握一種腳本語言（如Python, PowerShell, Bash）用于自動化任務。