崗位職責：負責日常安全運營中的安全評估工作 (1)安全架構評估：對組織的安全架構、防護策略進行安全評估，包括網絡架構、系統架構、應用架構、數據架構等方面，評估其安全性和合規性，發現潛在的安全風險和漏洞；根據安全架構評估結果，制定符合組織實際情況的安全架構設計和優化方案，包括安全標準、安全策略、安全控制措施等方面，提供相應的安全建議和優化方案，幫助組織提高安全性和合規性。 (2)安全事件評估與處置：對安全事件進行及時響應和分析評估，定位事件根本原因和影響范圍，制定相應的應急響應方案措施，快速恢復業務正常運行；事后編寫相應的事件分析報告。 (3)收集和分析安全情報：收集和分析公開的安全情報，及時了解最新的安全威脅和攻擊趨勢，提供相應的安全建議和預防措施。 (4)知識庫建設：建立和完善安全運營知識庫，包括但不限于設備運維監控SOP、應急響應預案、故障和事件知識庫等，提高團隊規范化、標準化工作水平。 (5)協助做好團隊考勤和績效管理，對內加強內審，對外強化輸出，定期編寫安全運營報告。 (6)參與相關安全項目實施，包括安全產品的POC、部署和維護等。 (7)安全意識和技術培訓：為其他團隊人員提供安全意識和技術培訓，提高團隊的安全意識和技術能力。 崗位要求： 1、網絡安全、計算機相關專業，具有4年及以上相關崗位工作經驗； 2、具備較強的數據分析和統計能力，能夠處理和解釋各種數據。 3、熟悉和掌握績效管理的相關知識和理論，包括目標設定、績效評估、激勵和獎勵等方面的知識。 4、熟悉公司或部門的業務和戰略目標，能夠理解各種業務指標和績效評估指標的含義和重要性。 5、具備較強的溝通和協調能力，能夠與不同的人群進行有效的溝通和合作。 6、具備較強的決策能力，能夠做出合理的評估和決策。 7、具備較強的寫作能力，能夠撰寫清晰、簡潔、有效的報告。 8、具備較強的團隊合作能力，能夠與其他人員有效地合作和協作。 9、能夠快速適應工作環境和工作內容。 10、具備較強的網絡安全、系統安全、應用安全、數據安全等方面的技術知識，熟悉常見的安全漏洞和攻擊手段，能夠深入分析和評估安全威脅和風險。