岗位职责:
1)日常安全运维与监控
定期对防火墙、IDS/IPS、WAF、杀毒软件、漏洞扫描器等设备进行巡检,更新病毒库、特征库与安全策略。
监控网络流量与安全日志,定期开展权限审计,避免越权访问风险。
2)安全事件应急响应与处置
制定网络安全应急预案,明确不同安全事件(如病毒爆发、数据泄露、系统入侵)的处置流程与责任分工。
发生安全事件时,快速定位攻击源、阻断攻击链路,恢复受影响的系统与数据,降低事件损失。
3)数据安全与合规管理
负责企业敏感数据(如客户信息、业务数据、核心技术资料)的保护,实施数据加密、备份与恢复机制。
4)安全培训与技术支持
面向企业员工开展网络安全培训,内容包括钓鱼邮件识别、密码安全管理、终端安全防护等,提升全员安全意识。
为业务部门提供网络安全技术支持,解答安全相关疑问,协助解决业务系统上线过程中的安全问题。
应聘条件:
计算机/信息安全等相关专业,本科以上学历。5年以上相关安全岗位工作经验。