職責(zé)：
負(fù)責(zé)7×24小時(shí)安全監(jiān)控，通過(guò)IDS/IPS、安全態(tài)勢(shì)感知等平臺(tái)對(duì)系統(tǒng)日志、異常訪問(wèn)行為進(jìn)行實(shí)時(shí)分析，并及時(shí)響應(yīng)處理安全告警。
定期執(zhí)行漏洞掃描（如使用Nessus、OpenVAS等工具），對(duì)發(fā)現(xiàn)的漏洞進(jìn)行分析、提供修復(fù)建議并跟蹤修復(fù)進(jìn)度。
制定并執(zhí)行應(yīng)急響應(yīng)計(jì)劃，對(duì)安全事件進(jìn)行快速響應(yīng)、處置、溯源分析并完成報(bào)告。
合規(guī)性管理與安全審計(jì)
配合并協(xié)助客戶完成等級(jí)保護(hù)測(cè)評(píng)等合規(guī)性要求，準(zhǔn)備相關(guān)材料。
參與內(nèi)部安全審計(jì)和風(fēng)險(xiǎn)評(píng)估，定期生成安全運(yùn)維報(bào)告，確保各項(xiàng)操作符合安全策略與流程。
系統(tǒng)變更與配置管理
負(fù)責(zé)變更請(qǐng)求的技術(shù)評(píng)審、測(cè)試與實(shí)施支持，確保變更過(guò)程合規(guī)、可追溯，并記錄變更日志。
為所有變更制定可回滾方案，并在變更異常時(shí)執(zhí)行回滾操作。
管理和維護(hù)系統(tǒng)的基礎(chǔ)配置信息，確保配置庫(kù)的準(zhǔn)確性。
數(shù)據(jù)備份與災(zāi)難恢復(fù)
設(shè)計(jì)并執(zhí)行數(shù)據(jù)備份策略（包括全量備份、增量備份），定期驗(yàn)證備份數(shù)據(jù)的可用性和完整性。
制定和維護(hù)災(zāi)難恢復(fù)預(yù)案，明確RTO/RPO指標(biāo)，并定期組織災(zāi)難恢復(fù)演練。
維護(hù)和優(yōu)化監(jiān)控系統(tǒng)（如Zabbix、Prometheus等），配置監(jiān)控項(xiàng)和告警閾值（如CPU、內(nèi)存、磁盤(pán)、服務(wù)狀態(tài)等）。
負(fù)責(zé)7×24小時(shí)告警的接收、分析與初步處理，對(duì)重大故障執(zhí)行緊急響應(yīng)并及時(shí)上報(bào)。
________________________________________
任職資格要求
學(xué)歷與經(jīng)驗(yàn)：通常要求計(jì)算機(jī)科學(xué)、信息安全等相關(guān)專業(yè)大專及以上學(xué)歷，并具備1-3年及以上安全運(yùn)維或相關(guān)領(lǐng)域的工作經(jīng)驗(yàn)。
技術(shù)能力：
熟悉主流安全監(jiān)控、漏洞掃描工具和防護(hù)技術(shù)，了解常見(jiàn)的網(wǎng)絡(luò)攻擊與防御方法。
了解網(wǎng)絡(luò)安全等級(jí)保護(hù)等相關(guān)政策法規(guī)、標(biāo)準(zhǔn)及流程者優(yōu)先。
具備一定的備份恢復(fù)操作經(jīng)驗(yàn)，了解常見(jiàn)的備份工具和災(zāi)難恢復(fù)流程。
了解變更管理的基本流程和規(guī)范。
具備一定的腳本編程能力（如Shell、Python）者優(yōu)先。