職位描述
網(wǎng)絡(luò)/信息安全計算機軟件通信/網(wǎng)絡(luò)設(shè)備
一、崗位職責(zé)
- 安全體系構(gòu)建與優(yōu)化
- 基于公司業(yè)務(wù)需求和行業(yè)最佳實踐，設(shè)計并搭建完善的網(wǎng)絡(luò)安全防護(hù)體系，包括防火墻、入侵檢測 / 防御系統(tǒng)、安全審計系統(tǒng)等的規(guī)劃與部署。
- 定期對現(xiàn)有安全體系進(jìn)行全面評估，根據(jù)評估結(jié)果及時調(diào)整和優(yōu)化安全策略，確保安全防護(hù)的有效性和適應(yīng)性。
- 漏洞管理與修復(fù)
- 運用專業(yè)工具和技術(shù)，對公司內(nèi)部網(wǎng)絡(luò)、服務(wù)器、應(yīng)用系統(tǒng)等進(jìn)行常態(tài)化漏洞掃描和深度分析，及時發(fā)現(xiàn)潛在的安全風(fēng)險點。
- 針對發(fā)現(xiàn)的漏洞，制定詳細(xì)且可行的修復(fù)方案，協(xié)調(diào)相關(guān)技術(shù)團(tuán)隊進(jìn)行漏洞修復(fù)，并跟蹤修復(fù)進(jìn)度，直至漏洞完全解決，同時對修復(fù)效果進(jìn)行驗證。
- 應(yīng)急響應(yīng)與事件處理
- 制定并持續(xù)完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案，確保在面對各類安全事件時能夠迅速、有序地做出響應(yīng)。
- 當(dāng)發(fā)生網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等安全事件時，第一時間介入，進(jìn)行事件調(diào)查、分析和取證，準(zhǔn)確判斷事件的性質(zhì)、影響范圍和根源。
- 組織協(xié)調(diào)相關(guān)資源，快速采取有效的應(yīng)急處置措施，降低安全事件對公司業(yè)務(wù)的影響，恢復(fù)系統(tǒng)正常運行，并撰寫詳細(xì)的事件報告和總結(jié)經(jīng)驗教訓(xùn)。
- 安全監(jiān)控與預(yù)警
- 建立并維護(hù)高效的安全監(jiān)控機制，實時監(jiān)測網(wǎng)絡(luò)流量、系統(tǒng)日志等關(guān)鍵信息，及時發(fā)現(xiàn)異常行為和潛在的安全威脅。
- 運用大數(shù)據(jù)分析、機器學(xué)習(xí)等技術(shù)手段，對監(jiān)測數(shù)據(jù)進(jìn)行深度挖掘和分析，實現(xiàn)對安全威脅的精準(zhǔn)預(yù)警，并制定相應(yīng)的預(yù)警響應(yīng)策略。
- 參與攻防演練
- 積極參與公司內(nèi)部及外部組織的網(wǎng)絡(luò)安全攻防演練，作為防守方制定周密的防守策略，有效抵御攻擊方的各類攻擊手段。
- 在演練過程中，全面檢驗公司網(wǎng)絡(luò)安全防護(hù)體系的健壯性，發(fā)現(xiàn)存在的薄弱環(huán)節(jié)和問題，并及時進(jìn)行總結(jié)和改進(jìn)。
- 分析演練中攻擊方的戰(zhàn)術(shù)和手法，為公司安全防護(hù)能力的提升提供有針對性的建議和措施。
- 二、任職要求
-
- 教育背景：計算機科學(xué)與技術(shù)、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)，本科及以上學(xué)歷。
- 工作經(jīng)驗：具有 5 年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗，其中至少參與過 3 次以上大型網(wǎng)絡(luò)安全攻防演練（包括國家級、省部級或行業(yè)內(nèi)知名的演練活動），具備豐富的實戰(zhàn)經(jīng)驗。
- 專業(yè)技能
- 精通網(wǎng)絡(luò)安全技術(shù)，包括但不限于端口掃描、漏洞檢測、入侵防范、惡意軟件分析、加密技術(shù)等，能夠熟練運用相關(guān)工具進(jìn)行安全檢測和分析。
- 深入理解 TCP/IP 協(xié)議棧，熟悉常見的網(wǎng)絡(luò)攻擊原理和防御方法，如 SQL 注入、XSS 攻擊、DDoS 攻擊等，并具備實際的攻防經(jīng)驗。
- 熟練掌握 Windows、Linux 等主流操作系統(tǒng)的安全配置和管理，熟悉常見數(shù)據(jù)庫（如 MySQL、Oracle 等）的安全設(shè)置和優(yōu)化。
- 至少熟練掌握一種編程語言，如 Python、Java、C/C++ 等，能夠編寫安全腳本和工具，實現(xiàn)自動化安全檢測和處理。
- 熟悉主流網(wǎng)絡(luò)安全產(chǎn)品（如防火墻、IDS/IPS、WAF、安全審計系統(tǒng)等）的功能和配置，能夠根據(jù)實際需求進(jìn)行合理選型和部署。
- 職業(yè)素養(yǎng)
- 具備高度的責(zé)任心和敬業(yè)精神，對網(wǎng)絡(luò)安全工作充滿熱情，能夠在壓力環(huán)境下高效工作。
- 具有良好的團(tuán)隊協(xié)作能力和溝通能力，能夠與不同部門的人員進(jìn)行有效的溝通和協(xié)作。
- 具備較強的學(xué)習(xí)能力和創(chuàng)新意識，能夠快速掌握新的安全技術(shù)和知識，并應(yīng)用到實際工作中。
- 嚴(yán)格遵守職業(yè)道德規(guī)范，保守公司商業(yè)機密和敏感信息。
- 證書與榮譽（加分項）
- 持有 CISA（注冊信息系統(tǒng)審計師）、CISSP（注冊信息系統(tǒng)安全專家）、CEH（注冊道德黑客）、CISP（注冊信息安全專業(yè)人員）等相關(guān)權(quán)威證書者優(yōu)先考慮。
- 在網(wǎng)絡(luò)安全領(lǐng)域獲得過相關(guān)榮譽或獎項（如在知名安全競賽中取得優(yōu)異成績、發(fā)現(xiàn)并提交過重要安全漏洞等）者優(yōu)先考慮。
工作地點
西固區(qū)昆侖數(shù)智科技有限責(zé)任公司蘭州分公司
相似職位
- 等保測評工程師（雙休）6000-8000元
蘭州 - 城關(guān)區(qū)
新潮信息 - 網(wǎng)絡(luò)安全攻防技術(shù)研究員6000-8000元
蘭州 - 城關(guān)區(qū)
海豐科技 - 等保測評師5000-8000元
蘭州 - 城關(guān)區(qū)
甘肅賽飛安全科技有限公司 蘭州 - 城關(guān)區(qū)
北京掌中咨詢有限公司- 網(wǎng)絡(luò)安全工程師7000-9000元
蘭州 - 七里河區(qū)
福建羅德數(shù)字科技有限公司 - 網(wǎng)絡(luò)/安全初級工程師6000-12000元
蘭州 - 城關(guān)區(qū)
中軟泰和
熱門公司推薦
- 霸王茶姬招聘
- 肯德基招聘
- 順豐招聘
- 美團(tuán)招聘
- 京東招聘
- 餓了么招聘
- 比亞迪招聘
- 中國一汽招聘
- 北京汽車招聘
- 蔚來招聘
- 東風(fēng)汽車招聘
- 長城汽車招聘
- 奇瑞汽車招聘
- 理想汽車招聘
- 長鑫存儲招聘
- 天江藥業(yè)招聘
- 藍(lán)月亮招聘
- 安踏招聘
- TCL招聘
- 海信招聘
- 聯(lián)想招聘
- ?？低曊衅?/a>
- 寧德時代招聘
- 中興招聘
- 新松招聘
- 京東方招聘
- 申通招聘
- 圓通招聘
- 中通招聘
- 百世物流招聘
- 德邦物流招聘
- 麥當(dāng)勞招聘
- 星巴克招聘
- 海底撈招聘
- 蜜雪冰城招聘
- 瑞幸招聘
- 雀巢招聘
- 騰訊招聘
- 百度招聘
- 快手招聘
- 字節(jié)跳動招聘
- 新華網(wǎng)招聘
- 小米招聘
- 招商銀行招聘
- 中信銀行招聘
- 北京銀行招聘
- 興業(yè)銀行招聘
- 交通銀行招聘
- 建發(fā)集團(tuán)招聘
- 中國移動招聘
- 中國聯(lián)通招聘
- 中國電信招聘
- 中糧集團(tuán)招聘
- 國藥控股招聘
- 中廣核招聘
- 中國船舶招聘
- 強生中國招聘
- 匯豐中國招聘
- 宜家招聘
- 立邦中國招聘
- 伊利招聘
- 青島啤酒招聘
- 京港地鐵招聘
- 寶馬招聘
- 小鵬汽車招聘
- 華為招聘
- 特斯拉招聘
- 吉利招聘
- 奔馳招聘
- 海爾招聘
- 美的招聘
- 京東方招聘
- 施耐德電氣招聘
- 德邦物流招聘
職位發(fā)布者
徐穎潔/HR
三日內(nèi)活躍立即溝通
四川宏智科信數(shù)字科技有限公司公司成立于2019年，位于成都高新區(qū)環(huán)球中心。主要為政府部門、黨政機關(guān)、企事業(yè)單位提供電子政務(wù)和數(shù)字政府的建設(shè)和服務(wù)，提供智慧城市解決方案，公司管理層來自國內(nèi)各大知名上市公司。在系統(tǒng)集成、大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、人工智能等領(lǐng)域有著豐富的經(jīng)驗和廣闊的客戶資源，公司擁有多項軟件著作權(quán)。?
公司主頁