驻场网络安全人员

岗位职责
1.负责省检察院机关、省政务云检察专区、互联网端三类场景的网络安全设备日常运维与管理，全面保障检察机关网络、系统和数据安全。
2.建立并执行事前风险防控、事中应急处置、事后复盘优化的全流程安全管理体系，确保省检察院机关业务系统正常运行。
3.定期开展全范围漏洞扫描与脆弱性评估，及时发现系统漏洞并推动落实整改措施；基于风险评估结果完成信息系统安全加固。
4.负责身份与访问控制体系运维，强化系统用户身份鉴别，保障访问控制信息和安全标记的完整性。
5.落实检察业务数据安全保护要求，确保重要数据传输与存储的机密性、完整性及操作行为不可否认性；按照最高检《检察业务数据安全管理实施细则》开展数据分类定级、授权流转核查、资产清单更新及全生命周期管理。
6.配合完成非涉密信息系统等级保护测评备案工作，协助测评机构开展渗透测试，协调系统开发单位进行漏洞修复。
7.独立开展渗透测试工作，通过模拟黑客攻击发现系统安全隐患，编写专业测试报告并提供安全解决方案。
8.建设并运维网络安全态势感知体系和终端安全管理体系，实现 7×24 小时常态化安全监测。
9.负责安全事件应急响应，严格按照 "记录日志→分析确认→事件处理→系统恢复→防御加固→事后分析与跟踪" 流程处置安全事故。
10.面向省检察院相关人员开展网络安全知识与技能培训，编写培训材料并组织实施。
二、任职要求
（一）基本要求
1.本科及以上学历，计算机科学与技术、网络安全、信息安全、软件工程等相关专业。
2.2 年以上网络安全相关工作经验，有政务、政法、国企行业安全项目经验优先。
3.具备强烈的保密意识和责任心，严格遵守国家保密法律法规及检察机关保密规定，无违法犯罪及不良信用记录。
4.能够接受项目驻场工作模式，具备良好的抗压能力和突发事件处理能力。
（二）核心专业技能
1.安全设备运维：熟练掌握防火墙、IDS/IPS、WAF、VPN、终端安全管理系统（EDR）等主流安全设备的配置、运维与故障排查。
2.漏洞扫描与管理：熟练使用 Nessus、绿盟远程安全评估系统、启明星辰天镜等漏洞扫描工具，能独立完成漏洞扫描、风险分析并提出可落地的整改建议。
3.系统与应用安全：熟悉 Windows、Linux 操作系统，MySQL、Oracle、SQL Server 数据库，Tomcat、Nginx、Apache 中间件的安全配置与加固方法。
4.渗透测试能力：掌握 Web 渗透测试技术，熟练使用 Burp Suite、Metasploit、Nmap 等渗透测试工具，能独立完成渗透测试并编写专业报告；具备漏洞利用与溯源排查能力优先。
5.等级保护合规：熟悉国家网络安全等级保护 2.0 标准体系，具备等保测评配合经验，能独立完成等保备案材料准备、差距分析及整改落实。
6.数据安全保护：掌握数据分类分级、数据加密、数据脱敏、数据备份与恢复技术，了解政法行业数据安全规范，熟悉最高检《检察业务数据安全管理实施细则》优先。
7.安全监测与应急响应：熟悉网络安全态势感知平台运维，掌握日志分析（ELK、Splunk 等）、流量分析技术；具备实际安全事件应急处置经验，能按照规范流程完成事件处置与事后复盘。
8.文档编写能力：能独立编写漏洞扫描报告、风险评估报告、渗透测试报告、应急响应报告、安全加固方案及培训材料等各类技术文档。
（三）通用软技能
1.具备良好的沟通协调能力，能高效对接检察院客户、测评机构及系统开发单位。
2.具备较强的学习能力和问题解决能力，能快速掌握新技术、新工具并应用于实际工作。
3.具备团队合作精神，能与团队成员协作完成项目任务。
（四）优先条件
1.持有 CISP、CISSP、等保测评师、渗透测试工程师（PTES）、软考信息安全工程师等相关证书。
2.有省级以上政法机关、政务云安全项目驻场经验。
3.参与过重大活动网络安全保障工作。
4.具备安全培训授课经验。