【工作職責】
1.負責公司IT網絡與基礎設施規劃建設與網絡安全運營;
2.負責IT設施與系統的配套管理,包括系統備份、事件支持、運營商、服務器、機房、設備、訪問控制等;
3.負責建立公司網絡安全工作機制,制定標準規范,進行體系建設和優化;
4.負責公司網絡安全風險評估與日常運營;
5.負責統籌、指揮、協調、保障公司重大網絡安全活動;
6.負責對公司網絡安全工作進行指導、檢查與管理;
7.負責外部引進IT設備測試、評估及輸出報告;
8.完成上級交辦的其他事項。
【任職條件】
一、基本要求
1、學歷: 本科及以上學歷,計算機科學、信息安全、網絡工程等相關專業優先。。
2、證書: 持有 CISSP、CISP、CISA、Security+ 等網絡安全認證證書者優先。
二、專業技能
1、熟悉網絡安全基礎知識: 包括網絡協議、操作系統、數據庫、密碼學等。
2、掌握網絡安全技術: 包括防火墻、入侵檢測/防御、漏洞掃描、滲透測試、安全加固等。
3、了解網絡安全法律法規: 例如網絡安全法、數據安全法、個人信息保護法等。
4、具備安全運維能力: 能夠進行安全監控、日志分析、應急響應等。
熟悉主流安全產品和工具: 例如防火墻、IDS/IPS、漏洞掃描器、滲透測試工具等。
三、其他要求
具備良好的溝通能力和團隊合作精神; 具備強烈的責任心和職業道德:具備良好的學習能力和問題解決能力;抗壓能力強;能夠適應高強度工作,在壓力下保持冷靜和高效。
四、加分項
1、有大型互聯網公司或安全公司工作經驗者優先。
2、有安全開發經驗者優先。
3、有漏洞挖掘和漏洞利用經驗者優先。
4、有安全研究和論文發表經驗者優先。