网络信息安全工程师

网络信息安全工程师
工作职责:
1、信息安全管理体系建设:构建并完善公司信息安全管理体系，包
括信息安全方针、目标、流程与规范，推动体系持续改进;
2、信息安全技术防护:运维防火墙、入侵检测与防御系统(IDS/IPS)、
防病毒、防泄漏(DLP)等安全产品，确保信息系统安全;
3、信息系统安全评估:定期开展信息系统安全评估，包括风险评估、
漏洞扫描、渗透测试，确保系统安全可靠;
4、安全事件管理:实时监控信息安全事件，及时响应网络攻击、权
限滥用等事件，并编写分析报告，推动改进;
5、信息安全风险管理:定期开展信息安全风险评估，完善风险清单和防护方案，提高信息系统抗风险能力;
386、其他领导交代工作:完成上级领导临时交办的其他工作，比如:材料整理、安全管理培训、内部会议等其他事宜。
二、技能要求:
1.具备大型网络安全架构建设经验，能够从公司业务发展的战略层面出发，持续优化网络安全架构，通过定期审查和评估网络安全架构，
识别潜在弱点并结合业务需求进行调整:
网络安全防线;
4.具备软件开发安全经验，负责软件开发安全工作规划实施，流程落地，具备代码审计能力优先;
5.具备数据安全生命周期管理经验，主导数据安全策略的制定与落地
实施，确保数据在各阶段的安全性与合规性，推动数据安全防护措施的精细化落地，持续优化数据安全运营流程，实现风险监测与安全处置的闭环管理;
6.负责办公网安全建设，通过EDR、DLP等技术手段，结合安全培训与演练，全方位提升办公网的整体安全水平;
7.具备3年及以上相关领域工作经历;熟悉主流安全产品，如态势感知、数据库审计、防病毒等;CISP(PTE)、0SCP、CISSP等安全认证从业者优先;
三、能力要求:
1.具备较强的责任感、团队协作精神及良好的沟通能力，恪守白帽子职业道德和国家相关的网络安全法律法规;
2.逻辑思维清晰，具备较强的解决问题能力;
3.具备较强的文档能力、沟通能力、协同管理能力，善于整合跨部门资源，推动团队高效协作，确保网络安全工作顺利落地与执行。
2.具备红蓝对抗经验，负责公司业务系统的安全攻防与渗透测试，承
担网络安全漏洞的挖掘与整改等工作，推动修复与闭环;
3.具备安全运营经验，负责安全产品监测，制定并优化安全产品策略，推动系统加固与风险防范，高效应对各类网络攻击，全方位守护公司