崗位定位
負(fù)責(zé)河南省地區(qū)公司及項(xiàng)目的整體網(wǎng)絡(luò)與信息系統(tǒng)的安全防護(hù)、運(yùn)營(yíng)、運(yùn)維及應(yīng)急響應(yīng)，保障業(yè)務(wù)連續(xù)性、數(shù)據(jù)安全及合規(guī)性。
崗位職責(zé)
1.設(shè)計(jì)規(guī)劃與實(shí)施：負(fù)責(zé)網(wǎng)絡(luò)安全架構(gòu)的規(guī)劃、實(shí)施部署與優(yōu)化，部署和管理運(yùn)營(yíng)密碼產(chǎn)品安全服務(wù)基礎(chǔ)設(shè)施、防火墻、IDS/IPS、WAF、終端安全等防護(hù)系統(tǒng)。
2.安全監(jiān)控與響應(yīng)：負(fù)責(zé)7x24小時(shí)安全監(jiān)控，分析告警與日志，主導(dǎo)安全事件的應(yīng)急響應(yīng)與處置。
3.數(shù)據(jù)安全治理：負(fù)責(zé)數(shù)據(jù)安全治理，包括實(shí)施數(shù)據(jù)簽名驗(yàn)簽、部署時(shí)間戳服務(wù)以保障數(shù)據(jù)時(shí)效性，數(shù)字證書(shū)認(rèn)證以及維護(hù)統(tǒng)一身份認(rèn)證體系，熟悉文件加密、數(shù)據(jù)庫(kù)加密、商用密碼監(jiān)管系統(tǒng)應(yīng)用、密碼設(shè)備與服務(wù)管理系統(tǒng)等。
4.運(yùn)維與安全加固：熟悉數(shù)據(jù)安全治理工作，執(zhí)行數(shù)據(jù)分類分級(jí)、權(quán)限管控、脫敏加密及數(shù)據(jù)流動(dòng)監(jiān)控等防護(hù)措施，保障服務(wù)器、網(wǎng)絡(luò)及核心業(yè)務(wù)系統(tǒng)穩(wěn)定運(yùn)行，執(zhí)行安全基線配置與漏洞修復(fù)。
5.漏洞與威脅管理：跟進(jìn)漏洞掃描、滲透測(cè)試結(jié)果并推動(dòng)修復(fù)，應(yīng)用威脅情報(bào)優(yōu)化防護(hù)策略。
6.自動(dòng)化與工具運(yùn)營(yíng)：開(kāi)發(fā)運(yùn)維腳本，運(yùn)營(yíng)管理防火墻、WAF、EDR等安全防護(hù)設(shè)備與平臺(tái)。
7.文檔與合規(guī)：撰寫(xiě)運(yùn)維與事件報(bào)告，協(xié)助完成等保測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、審計(jì)等合規(guī)性工作；制定、更新和執(zhí)行網(wǎng)絡(luò)安全管理制度、流程與操作規(guī)范。

崗位要求
1.經(jīng)驗(yàn)背景：?？萍耙陨蠈W(xué)歷，3年以上安全運(yùn)營(yíng)或運(yùn)維相關(guān)經(jīng)驗(yàn)。
2.技術(shù)能力：精通Linux/Windows運(yùn)維、網(wǎng)絡(luò)協(xié)議、路由交換技術(shù)及故障排查；熟悉網(wǎng)絡(luò)安全架構(gòu)、密碼產(chǎn)品等規(guī)劃運(yùn)營(yíng)與實(shí)施部署，具備SIEM日志分析、安全事件處置實(shí)戰(zhàn)經(jīng)驗(yàn)；掌握Python/Shell等腳本語(yǔ)言。包括密碼技術(shù)（如簽名驗(yàn)簽、時(shí)間戳）和身份認(rèn)證體系、數(shù)字證書(shū)認(rèn)證、商用密碼監(jiān)管系統(tǒng)應(yīng)用、密碼設(shè)備與服務(wù)管理系統(tǒng)等應(yīng)用
3.安全及密碼思維：具備主動(dòng)安全風(fēng)險(xiǎn)意識(shí)，熟悉ATT&CK等主流安全框架與攻防知識(shí)，具備良好的密碼產(chǎn)品應(yīng)用能力。
4.綜合素質(zhì)：具備規(guī)劃、設(shè)計(jì)和集成網(wǎng)絡(luò)安全、數(shù)據(jù)安全技術(shù)方案的能力，設(shè)計(jì)統(tǒng)一密碼服務(wù)平臺(tái)架構(gòu)或統(tǒng)一身份認(rèn)證接入方案等，責(zé)任心強(qiáng)，具備良好的邏輯分析、問(wèn)題解決能力及團(tuán)隊(duì)協(xié)作精神。
5.優(yōu)先條件：持有CISP、CISSP等安全認(rèn)證，或具備云安全、SOAR、威脅狩獵經(jīng)驗(yàn)者優(yōu)先。