崗位職責(zé):
1、負(fù)責(zé)網(wǎng)絡(luò)信息安全基礎(chǔ)設(shè)施的建設(shè)與維護(hù);
2、優(yōu)化和細(xì)化 SOC 運(yùn)營體系,制定并落實(shí)運(yùn)營規(guī)范,持續(xù)提升安全運(yùn)營質(zhì)量;
3、跟進(jìn)并落實(shí)上級單位的考核與合規(guī)要求;
4、參與安全策略、制度和流程的制定與優(yōu)化,推動(dòng)公司整體信息安全水平的提升;
5、協(xié)助開展安全培訓(xùn)、安全演練及應(yīng)急響應(yīng),提升全員安全意識和應(yīng)對能力。
任職要求:
1、本科及以上學(xué)歷,計(jì)算機(jī)、網(wǎng)絡(luò)安全、通信等相關(guān)專業(yè);
2、熟悉常見網(wǎng)絡(luò)安全技術(shù)與工具,具備 WAF、防火墻、入侵檢測、防病毒、漏洞掃描等設(shè)備/系統(tǒng)的使用與管理經(jīng)驗(yàn);
3、具備扎實(shí)的網(wǎng)絡(luò)、操作系統(tǒng)、中間件、應(yīng)用軟件相關(guān)知識,至少熟練掌握一門腳本語言,熟悉Java語言;
4、了解信息安全管理體系、等級保護(hù)測評、等保合規(guī)等相關(guān)標(biāo)準(zhǔn)和法規(guī);
5、具備較強(qiáng)的分析與問題解決能力,良好的溝通協(xié)調(diào)能力和團(tuán)隊(duì)協(xié)作精神;
6、有網(wǎng)絡(luò)安全競賽、CTF、SRC漏洞挖掘或相關(guān)項(xiàng)目經(jīng)驗(yàn)者優(yōu)先。