崗位職責(zé):
1 負(fù)責(zé)公司網(wǎng)絡(luò)通信與信息安全設(shè)備的日常運(yùn)維工作,包括防火墻、WAF、內(nèi)容審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、漏洞掃描、堡壘機(jī)、EDR 等安全設(shè)備的實(shí)施、配置、維護(hù)、巡檢、升級(jí)及備份。
2 制定公司安全相關(guān)制度,并推動(dòng)制度的落地實(shí)施,確保公司網(wǎng)絡(luò)安全體系有效運(yùn)行。
3 根據(jù)公司網(wǎng)絡(luò)安全需求,對(duì)網(wǎng)絡(luò)設(shè)備及各類安全設(shè)備進(jìn)行策略調(diào)整與配置優(yōu)化,保障網(wǎng)絡(luò)及數(shù)據(jù)安全。
4 熟練運(yùn)用等保所需的安全設(shè)備,根據(jù)等保要求進(jìn)行策略調(diào)整與配置,確保設(shè)備符合安全規(guī)范。
5 統(tǒng)籌完成系統(tǒng)等保全流程工作,包括備案、測(cè)評(píng)、復(fù)測(cè)及報(bào)告編制,確保系統(tǒng)滿足等保要求。
6 負(fù)責(zé)公有云上安全服務(wù)(如華為云、阿里云)的部署與運(yùn)維工作,保障云上業(yè)務(wù)安全穩(wěn)定運(yùn)行。
7 建立并完善突發(fā)安全事件應(yīng)急處理機(jī)制,及時(shí)響應(yīng)和處理各類安全事件,降低安全事件對(duì)公司業(yè)務(wù)的影響。
任職要求:
1 具有CISP同級(jí)別以上證書
2 具備扎實(shí)的網(wǎng)絡(luò)通信、信息安全等基礎(chǔ)知識(shí),熟悉安全設(shè)備的實(shí)施及配置。
3 具有公司安全相關(guān)制度的制定與推進(jìn)實(shí)施能力,能有效落實(shí)安全管理要求。
4 熟練掌握等保所需安全設(shè)備的使用及策略調(diào)整,熟悉等保流程,具備統(tǒng)籌完成系統(tǒng)等保全流程工作的能力。
5 熟悉華為云、阿里云等公有云上安全服務(wù)的部署與運(yùn)維,具備云上安全管理經(jīng)驗(yàn)。
6 具備較強(qiáng)的突發(fā)安全事件處理能力,能快速響應(yīng)并解決安全問題。
7 熟悉計(jì)算機(jī)系統(tǒng),具備一定的 Linux 服務(wù)器運(yùn)維能力,能夠處理常見系統(tǒng)故障。
8 具有優(yōu)秀的技術(shù)方案撰寫能力,熟悉招標(biāo)流程,能夠獨(dú)立完成投標(biāo)文件、驗(yàn)收文檔安全部分的撰寫。
9 工作認(rèn)真細(xì)致、責(zé)任心強(qiáng),具備良好的協(xié)調(diào)溝通能力和安全風(fēng)險(xiǎn)防范意識(shí),能夠有效與團(tuán)隊(duì)及其他部門協(xié)作。