网络安全工程师

1. 安全体系建设与维护
· 负责设计、规划和构建企业的网络安全防护体系，包括防火墙、入侵检测 / 预防系统、VPN、加密系统等的部署与配置，以确保网络基础设施的安全性。
· 制定和完善网络安全管理制度、流程和规范，如安全策略、访问控制策略、数据备份与恢复策略等，指导员工正确操作，保障企业网络安全运行。
· 持续跟踪网络安全领域的新技术、新漏洞和新威胁，及时对安全防护体系进行升级和优化，提高系统的抗攻击能力。
2. 安全监测与应急响应
· 实时监控网络安全态势，通过安全监控工具和系统，对网络流量、系统日志、用户行为等进行监测和分析，及时发现潜在的安全威胁和异常行为。
· 对发生的网络安全事件进行快速响应和处理，如病毒感染、黑客攻击、数据泄露等，进行事件调查、分析和溯源，采取有效的措施进行遏制和恢复，降低事件对企业造成的损失。
· 建立和维护网络安全应急响应团队，制定应急预案，并定期组织应急演练，提高团队的应急处理能力和协同配合能力。
3. 安全评估与审计
· 定期对企业的网络系统、应用程序、数据库等进行安全评估和漏洞扫描，发现安全隐患和薄弱环节，提出整改建议和方案，并跟踪整改情况，确保安全问题得到及时解决。
· 协助进行内部安全审计，检查安全策略和制度的执行情况，评估员工的安全意识和操作合规性，发现并纠正违规行为，促进企业安全管理的规范化和标准化。
· 参与企业信息系统的安全规划和建设，在系统设计、开发、测试和上线等阶段提供安全技术支持和建议，确保系统具备足够的安全性。
4. 安全培训与教育
· 组织开展网络安全培训和教育活动，提高员工的网络安全意识和防范技能，如安全意识培训、安全操作培训、应急响应培训等，减少因人为因素导致的安全风险。
· 编写和发布网络安全宣传资料和技术文档，如安全手册、操作指南、安全公告等，传播网络安全知识和最佳实践，营造企业良好的安全文化氛围。
5. 学历与专业要求
· 学历：本科及以上学历。985、211优先。
· 专业：计算机应用、计算机网络、通信、信息安全、网络空间安全、信息管理与信息系统等相关专业。
6. 工作经验要求
· 需要3以上工作经验。
7. 技能要求
· 网络安全技术：精通网络安全技术，包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。熟悉主流网络安全产品，如防火墙、防病毒、防 DDoS、IDS/IPS、代码审计等的配置及使用。
· 网络协议与操作系统：熟悉 TCP/IP 协议，以及 HTTP、HTTPS、SMTP 等常见网络协议。具备 Linux/UNIX、Windows 等操作系统的丰富经验，熟悉操作系统的安全配置和管理。
· 编程语言：熟练掌握至少一种编程语言，如 Python、C/C++、Java、PHP、Shell、Perl 等。。
· 渗透测试与安全评估：熟练掌握各种渗透测试工具及原理，如 Burpsuite、sqlmap、nmap、Nessus、MSF、Cobalt Strike 等。能够独立开展渗透测试、漏洞挖掘及安全加固工作，熟悉信息安全评估标准和流程，如等级保护、ISO 27001 等。
8. 证书要求
· 具有 CISSP（注册信息系统安全专家）、CISP（注册信息安全专业人员），厂商颁发的认证，如华为、深信服等主流网络安全设备厂商的认证工程师资格证书等相关安全证书者优先。
9. 其他要求
· 团队协作与沟通能力：具备良好的团队协作精神，能够与不同部门的人员进行有效的沟通和协作。
· 学习能力与应变能力：具有较强的学习能力和应变能力，能够及时跟进最新的安全技术和漏洞信息，不断提升自己的专业水平。
10. 责任心与保密意识
· 工作认真踏实、责任心强，对企业的信息安全负有高度的责任，严格遵守保密制度，保护企业的敏感信息和数据安全。