1. 安全規(guī)劃:制定公司網(wǎng)絡(luò)和系統(tǒng)的安全策略,建立健全安全管理制度和流程。
2. 安全監(jiān)控:實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)安全狀態(tài),檢測(cè)和分析安全事件,及時(shí)處置安全威脅。
3. 漏洞管理:進(jìn)行安全漏洞掃描和風(fēng)險(xiǎn)評(píng)估,實(shí)施安全加固措施。
4. 應(yīng)急響應(yīng):處理網(wǎng)絡(luò)安全突發(fā)事件,提供技術(shù)支持和解決方案。
5. 安全培訓(xùn):對(duì)員工進(jìn)行安全意識(shí)培訓(xùn),提高全員安全防范意識(shí)。
任職要求:
1、信息安全、計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)工程等相關(guān)專(zhuān)業(yè),本科及以上學(xué)歷。
2、熟悉主流網(wǎng)絡(luò)安全技術(shù)和協(xié)議,如防火墻、入侵檢測(cè)、防病毒、防 DDoS 等;了解操作系統(tǒng)(Windows、Linux)的安全配置及加固方法;能使用各種安全工具進(jìn)行漏洞掃描、滲透測(cè)試和日志分析。
3、持有 CISSP、CISP、CEH、OSCP 等國(guó)際或國(guó)內(nèi)認(rèn)可的安全認(rèn)證者優(yōu)先。
4、具備良好的安全風(fēng)險(xiǎn)評(píng)估和分析能力,能制定有效的防護(hù)措施。
5、嚴(yán)格遵守保密規(guī)定,具有高度的職業(yè)道德和責(zé)任心。