信息安全专员（偏技术）

一、岗位描述：
（1）负责公司信息安全基础设施建设（如：数据库审计、SOC、WAF、态势感知等）。
（2）负责规划、设计公司网络安全，终端安全，系统安全等整体解决方案，并推广落地。
（3）负责制定、实施信息安全策略，并持续进行动态优化。
（4）负责对各种系统日志进行安全分析，发现存在的潜在风险并及时推动解决。
（5）负责制定信息安全基线（包括：主机、网络、数据库、中间件、应用），组织实施并定期调优。
（6）负责组织重点项目安全评审、安全测试和安全验收。
（7）负责信息安全事件的应急响应及现场处置。
（8）负责监督和指导开展信息安全漏洞整改工作；
（9）负责研究、追踪信息安全技术动态，探索适用于公司的技术解决方案。
二、任职要求：
（1）本科以上学历，5年以上工作经验
（2）熟悉主流的网络安全设备和系统（如防火墙、IPS、VPN、WAF、漏洞扫描、入侵防御、内网安全管理及防病毒、认证与审计等）；
（3）熟悉常见网络安全架构的方案规划，如安全域、访问控制、权限管理等；
（4）熟悉Linux 安全管理知识，熟悉和处理过常见系统攻击和入侵调查流程；
（5）熟悉网络、主机、数据库的风险评估操作及建立安全基线等工作；
（6）熟悉安全事件的定位、溯源分析，信息安全应急响应机制及流程规范；
（7）熟悉常见Web安全漏洞分析与防范，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险；
（8）熟悉等级保护、ISO27000等信息安全体系标准；
（9）有大中型企业主机安全、虚拟化、网络安全、云环境、安全服务及流程管理相关经验；
（10）英文流利，可作为工作语言。