網(wǎng)絡(luò)信息安全工程師
一、工作職責：
1、信息安全管理體系建設(shè): 構(gòu)建并完善公司信息安全管理體系，包括信息安全方針、目標、流程與規(guī)范，推動體系持續(xù)改進；
2、信息安全技術(shù)防護 : 運維防火墻、入侵檢測與防御系統(tǒng)（IDS/IPS）、防病毒、防泄漏（DLP）等安全產(chǎn)品，確保信息系統(tǒng)安全；
3、信息系統(tǒng)安全評估 : 定期開展信息系統(tǒng)安全評估，包括風(fēng)險評估、漏洞掃描、滲透測試，確保系統(tǒng)安全可靠；
4、安全事件管理 : 實時監(jiān)控信息安全事件，及時響應(yīng)網(wǎng)絡(luò)攻擊、權(quán)限濫用等事件，并編寫分析報告，推動改進；
5、信息安全風(fēng)險管理 : 定期開展信息安全風(fēng)險評估，完善風(fēng)險清單和防護方案，提高信息系統(tǒng)抗風(fēng)險能力；
6、其他領(lǐng)導(dǎo)交代工作:完成上級領(lǐng)導(dǎo)臨時交辦的其他工作，比如：材料整理、安全管理培訓(xùn)、內(nèi)部會議等其他事宜。
二、技能要求：
1.具備大型網(wǎng)絡(luò)安全架構(gòu)建設(shè)經(jīng)驗，能夠從公司業(yè)務(wù)發(fā)展的戰(zhàn)略層面出發(fā)，持續(xù)優(yōu)化網(wǎng)絡(luò)安全架構(gòu)，通過定期審查和評估網(wǎng)絡(luò)安全架構(gòu)，識別潛在弱點并結(jié)合業(yè)務(wù)需求進行調(diào)整；
2.具備紅藍對抗經(jīng)驗，負責公司業(yè)務(wù)系統(tǒng)的安全攻防與滲透測試，承擔網(wǎng)絡(luò)安全漏洞的挖掘與整改等工作，推動修復(fù)與閉環(huán)；
3.具備安全運營經(jīng)驗，負責安全產(chǎn)品監(jiān)測，制定并優(yōu)化安全產(chǎn)品策略，推動系統(tǒng)加固與風(fēng)險防范，高效應(yīng)對各類網(wǎng)絡(luò)攻擊，全方位守護公司網(wǎng)絡(luò)安全防線；
4.具備軟件開發(fā)安全經(jīng)驗，負責軟件開發(fā)安全工作規(guī)劃實施，流程落地，具備代碼審計能力優(yōu)先；
5.具備數(shù)據(jù)安全生命周期管理經(jīng)驗，主導(dǎo)數(shù)據(jù)安全策略的制定與落地實施，確保數(shù)據(jù)在各階段的安全性與合規(guī)性，推動數(shù)據(jù)安全防護措施的精細化落地，持續(xù)優(yōu)化數(shù)據(jù)安全運營流程，實現(xiàn)風(fēng)險監(jiān)測與安全處置的閉環(huán)管理；
6.負責辦公網(wǎng)安全建設(shè)，通過EDR、DLP等技術(shù)手段，結(jié)合安全培訓(xùn)與演練，全方位提升辦公網(wǎng)的整體安全水平；
7.具備3年及以上相關(guān)領(lǐng)域工作經(jīng)歷；熟悉主流安全產(chǎn)品，如態(tài)勢感知、數(shù)據(jù)庫審計、防病毒等；CISP(PTE)、OSCP、CISSP等安全認證從業(yè)者優(yōu)先；
三、能力要求：
1.具備較強的責任感、團隊協(xié)作精神及良好的溝通能力，恪守白帽子職業(yè)道德和國家相關(guān)的網(wǎng)絡(luò)安全法律法規(guī)；
2.邏輯思維清晰，具備較強的解決問題能力；
3.具備較強的文檔能力、溝通能力、協(xié)同管理能力，善于整合跨部門資源，推動團隊高效協(xié)作，確保網(wǎng)絡(luò)安全工作順利落地與執(zhí)行。