崗位職責
1. 負責客戶現(xiàn)場信息安全運維工作，制定并執(zhí)行安全運維策略，保障機房、網絡及業(yè)務系統(tǒng)的安全；
2. 進行安全漏洞掃描、滲透測試、安全審計，及時發(fā)現(xiàn)并處置安全風險，撰寫安全評估報告；
3. 監(jiān)控安全設備（如 IDS/IPS、WAF、防火墻等）運行狀態(tài)，分析安全日志，識別網絡攻擊行為并進行應急響應；
4. 負責客戶信息安全事件的處置，包括事件調查、原因分析、止損措施制定及事后復盤；
5. 協(xié)助客戶開展安全意識培訓，提供安全技術咨詢，推動客戶安全管理制度落地。
任職要求
1. 學歷與專業(yè)：專科及以上學歷，信息安全、網絡安全、計算機等相關專業(yè)；
2. 工作經驗：3 年及以上信息安全運維經驗，有政府單位安全運維經驗者優(yōu)先；
3. 證書要求：必須持有注冊信息安全工程師證書（cisp-cise）或注冊信息安全管理人員（cisp-ciso）證書；
4. 技能要求：熟悉信息安全體系，掌握常見安全攻擊手段及防御方法，能獨立開展安全應急響應工作；
5. 素質要求：具備敏銳的安全風險意識和較強的抗壓能力，嚴格遵守安全保密制度，有良好的溝通協(xié)調能力和團隊管理意識。