崗位職責
1. 負責客戶現(xiàn)場信息安全運維工作，制定并執(zhí)行安全運維策略，保障機房、網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)的安全；
2. 進行安全漏洞掃描、滲透測試、安全審計，及時發(fā)現(xiàn)并處置安全風險，撰寫安全評估報告；
3. 監(jiān)控安全設(shè)備（如 IDS/IPS、WAF、防火墻等）運行狀態(tài)，分析安全日志，識別網(wǎng)絡(luò)攻擊行為并進行應(yīng)急響應(yīng)；
4. 負責客戶信息安全事件的處置，包括事件調(diào)查、原因分析、止損措施制定及事后復(fù)盤；
5. 協(xié)助客戶開展安全意識培訓(xùn)，提供安全技術(shù)咨詢，推動客戶安全管理制度落地。
任職要求
1. 學(xué)歷與專業(yè)：本科及以上學(xué)歷，信息安全、網(wǎng)絡(luò)安全、計算機等相關(guān)專業(yè)；
2. 工作經(jīng)驗：3 年及以上信息安全運維經(jīng)驗，有政府單位安全運維經(jīng)驗者優(yōu)先；
3. 證書要求：必須持有注冊信息安全工程師證書（cisp-cise）或注冊信息安全管理人員（cisp-ciso）證書；
4. 技能要求：熟悉信息安全體系，掌握常見安全攻擊手段及防御方法，能獨立開展安全應(yīng)急響應(yīng)工作；
5. 素質(zhì)要求：具備敏銳的安全風險意識和較強的抗壓能力，嚴格遵守安全保密制度，有良好的溝通協(xié)調(diào)能力和團隊管理意識。