崗位使命
負(fù)責(zé)央視網(wǎng)安全監(jiān)控工作,建立公司信息安全標(biāo)準(zhǔn),參與安全系統(tǒng)的設(shè)計(jì)工作,負(fù)責(zé)漏洞掃描、安全評(píng)估、安全控制、安全設(shè)備運(yùn)維、應(yīng)急處理等工作。
崗位職責(zé)
一、安全規(guī)劃與標(biāo)準(zhǔn)制定
1. 參與央視網(wǎng)整體網(wǎng)絡(luò)安全體系規(guī)劃建設(shè)工作
2. 負(fù)責(zé)央視網(wǎng)安全管理制度的編制與更新
3. 建立公司信息安全標(biāo)準(zhǔn),制定平臺(tái)安全策略,防范安全風(fēng)險(xiǎn)和應(yīng)對(duì)攻擊
4. 負(fù)責(zé)業(yè)務(wù)系統(tǒng)等保定級(jí)、備案及測(cè)評(píng)工作
二、系統(tǒng)設(shè)計(jì)
1. 參與網(wǎng)絡(luò)安全架構(gòu)的設(shè)計(jì)、評(píng)估及改進(jìn)工作
2. 參與內(nèi)容安全系統(tǒng)的設(shè)計(jì)、調(diào)研及建設(shè)工作
3. 參與安全能力彈性擴(kuò)展的技術(shù)實(shí)現(xiàn)工作,實(shí)現(xiàn)央視網(wǎng)安全保障基礎(chǔ)能力可靈活擴(kuò)展
4. 參與漏洞綜合治理系統(tǒng)(包括:漏洞、基線、源代碼)的設(shè)計(jì)及部分開發(fā)工作
5. 參與安全態(tài)勢(shì)感知系統(tǒng)的總體設(shè)計(jì)和運(yùn)維工作,包括:數(shù)據(jù)獲取,分析策略制定,綜合展現(xiàn)等
二、安全監(jiān)控與運(yùn)維
1. 負(fù)責(zé)央視網(wǎng)整體安全監(jiān)控工作,提升整體監(jiān)控能力
2. 依托安全態(tài)勢(shì)感知平臺(tái)及時(shí)發(fā)現(xiàn)可疑行為并進(jìn)行阻斷處理
3. 負(fù)責(zé)安全策略可視化產(chǎn)品測(cè)試,對(duì)央視網(wǎng)現(xiàn)有邊界安全策略進(jìn)行梳理,以更好的進(jìn)行邊界安全防護(hù)
4. 負(fù)責(zé)定期進(jìn)行漏洞掃描、安全評(píng)估、安全控制的檢查等,并生成安全評(píng)估報(bào)告
5. 負(fù)責(zé)公司大型報(bào)道、重要項(xiàng)目的技術(shù)保障工作,包括網(wǎng)絡(luò)安全保障、網(wǎng)絡(luò)承載保障、視頻播控平臺(tái)保視頻直播點(diǎn)播平臺(tái)保障、應(yīng)用系統(tǒng)平臺(tái)保障、基礎(chǔ)動(dòng)力設(shè)施保障
6. 根據(jù)公司業(yè)務(wù)發(fā)展情況在部門總監(jiān)知道下進(jìn)行前沿性技術(shù)研究測(cè)試,關(guān)注最新的網(wǎng)絡(luò)安全漏洞、病毒公告、攻擊方式并及時(shí)采取防范措施以保障公司信息網(wǎng)絡(luò)安全
7. 負(fù)責(zé)實(shí)施公司網(wǎng)站和項(xiàng)目中的網(wǎng)絡(luò)安全解決方案和安全服務(wù)
8. 組織處理突發(fā)事件,包括故障的定位、分析、處理,在有限時(shí)間內(nèi)解決問題
9. 負(fù)責(zé)央視網(wǎng)網(wǎng)絡(luò)安全項(xiàng)目中的設(shè)備測(cè)試工作,從技術(shù)角度選擇能解決央視網(wǎng)安全問題的相關(guān)設(shè)備。
10. 負(fù)責(zé)公司網(wǎng)絡(luò)安全設(shè)備的日常運(yùn)維,運(yùn)維內(nèi)容包括設(shè)備策略調(diào)優(yōu),特征庫(kù)升級(jí),故障排除、對(duì)日志進(jìn)行分析排查等
11. 負(fù)責(zé)央視網(wǎng)業(yè)務(wù)系統(tǒng)運(yùn)行環(huán)境的網(wǎng)絡(luò)安全基線標(biāo)準(zhǔn)的制定和監(jiān)督檢查工作
12. 負(fù)責(zé)央視網(wǎng)重大活動(dòng)期間的網(wǎng)絡(luò)安全播出保障工作。
三、其他
完成上級(jí)領(lǐng)導(dǎo)交辦的其他工作
工作關(guān)系
內(nèi)部協(xié)調(diào)關(guān)系:公司領(lǐng)導(dǎo)、各部門、各附屬公司
外部協(xié)調(diào)關(guān)系:重要來賓、客戶、合作單位
任職資格
政治面貌:中共黨員優(yōu)先
教育水平:本科及以上學(xué)歷
專業(yè)背景:計(jì)算機(jī)科學(xué)與技術(shù)、信息管理與信息系統(tǒng)、軟件工程等相關(guān)專業(yè)
工作經(jīng)驗(yàn):不要求工作經(jīng)驗(yàn),可應(yīng)屆畢業(yè)生
專業(yè)知識(shí)/技能:熟悉TCP/IP網(wǎng)絡(luò)協(xié)議、信息安全管理規(guī)定和相關(guān)標(biāo)準(zhǔn);熟悉主流網(wǎng)絡(luò)安全軟件或硬件知識(shí),如防火墻、IPS、防DDOS等;熟悉網(wǎng)絡(luò)安全產(chǎn)品知識(shí),如防火墻、IDS、IPS、防病毒/漏洞評(píng)估工具,熟練使用OFFICE辦公軟件以及在線辦公工具
素質(zhì)能力:執(zhí)行能力、分析判斷能力、問題解決能力、組織協(xié)調(diào)能力、人際溝通能力
職位福利:包吃、五險(xiǎn)一金、績(jī)效獎(jiǎng)金、帶薪年假、補(bǔ)充醫(yī)療保險(xiǎn)、節(jié)日福利、定期體檢