岗位职责:
1、负责日常业务安全事件处理、漏洞检测、安全培训与宣传;
2、负责密码相关设备数据库的备份和恢复、紧急事件的应急保障;
3、负责数据安全系统的对接,保证接入业务的安全性达到集团要求;
4、负责管理网络安全设备、系统安全维护、合规性检测、漏洞管理、应急响应;
5、负责网络监控系统选型搭建,对全公司进行网络安全评估,制定改善方案负责
任职要求:
1、专科及以上学历,计算机科学与技术、网络工程、信息安全等相关专业优先。
2、专业技能:
熟悉网络安全的基本原理和常见的安全威胁,掌握防火墙、入侵检测 / 防御系统、VPN 等网络安全设备的配置和管理;
具备扎实的漏洞检测和修复能力,熟悉常见的漏洞扫描工具和渗透测试方法;
了解密码学的基本原理,掌握数据库备份和恢复的方法和技术;
熟悉数据安全相关的法律法规和标准,具备数据安全系统对接的经验;
具备良好的网络监控和安全评估能力,能够熟练使用相关工具进行网络性能分析和安全风险评估;
熟悉计算机及相关设备的硬件结构和软件系统,具备设备升级、维护和性能优化的能力;
3、工作经验
具有 2年及以上网络安全相关工作经验,有大型企业或互联网公司工作经验者优先。
4、职业素养
具备较强的责任心和安全意识,能够承受工作压力,具备良好的沟通能力和团队合作精神,具备快速学习和解决问题的能力。