网络安全工程师

8000-10000元·13薪

兰州西固区
5-10年
本科
全职
招1人

查看更多相似职位

职位描述

网络/信息安全计算机软件通信/网络设备

一、岗位职责

安全体系构建与优化
- 基于公司业务需求和行业最佳实践，设计并搭建完善的网络安全防护体系，包括防火墙、入侵检测 / 防御系统、安全审计系统等的规划与部署。
- 定期对现有安全体系进行全面评估，根据评估结果及时调整和优化安全策略，确保安全防护的有效性和适应性。
漏洞管理与修复
- 运用专业工具和技术，对公司内部网络、服务器、应用系统等进行常态化漏洞扫描和深度分析，及时发现潜在的安全风险点。
- 针对发现的漏洞，制定详细且可行的修复方案，协调相关技术团队进行漏洞修复，并跟踪修复进度，直至漏洞完全解决，同时对修复效果进行验证。
应急响应与事件处理
- 制定并持续完善网络安全应急预案，确保在面对各类安全事件时能够迅速、有序地做出响应。
- 当发生网络攻击、数据泄露等安全事件时，第一时间介入，进行事件调查、分析和取证，准确判断事件的性质、影响范围和根源。
- 组织协调相关资源，快速采取有效的应急处置措施，降低安全事件对公司业务的影响，恢复系统正常运行，并撰写详细的事件报告和总结经验教训。
安全监控与预警
- 建立并维护高效的安全监控机制，实时监测网络流量、系统日志等关键信息，及时发现异常行为和潜在的安全威胁。
- 运用大数据分析、机器学习等技术手段，对监测数据进行深度挖掘和分析，实现对安全威胁的精准预警，并制定相应的预警响应策略。
参与攻防演练
- 积极参与公司内部及外部组织的网络安全攻防演练，作为防守方制定周密的防守策略，有效抵御攻击方的各类攻击手段。
- 在演练过程中，全面检验公司网络安全防护体系的健壮性，发现存在的薄弱环节和问题，并及时进行总结和改进。
- 分析演练中攻击方的战术和手法，为公司安全防护能力的提升提供有针对性的建议和措施。
- 二、任职要求
- 1. 教育背景：计算机科学与技术、信息安全、网络工程等相关专业，本科及以上学历。
  2. 工作经验：具有 5 年以上网络安全领域工作经验，其中至少参与过 3 次以上大型网络安全攻防演练（包括国家级、省部级或行业内知名的演练活动），具备丰富的实战经验。
  3. 专业技能
    - 精通网络安全技术，包括但不限于端口扫描、漏洞检测、入侵防范、恶意软件分析、加密技术等，能够熟练运用相关工具进行安全检测和分析。
    - 深入理解 TCP/IP 协议栈，熟悉常见的网络攻击原理和防御方法，如 SQL 注入、XSS 攻击、DDoS 攻击等，并具备实际的攻防经验。
    - 熟练掌握 Windows、Linux 等主流操作系统的安全配置和管理，熟悉常见数据库（如 MySQL、Oracle 等）的安全设置和优化。
    - 至少熟练掌握一种编程语言，如 Python、Java、C/C++ 等，能够编写安全脚本和工具，实现自动化安全检测和处理。
    - 熟悉主流网络安全产品（如防火墙、IDS/IPS、WAF、安全审计系统等）的功能和配置，能够根据实际需求进行合理选型和部署。
  4. 职业素养
    - 具备高度的责任心和敬业精神，对网络安全工作充满热情，能够在压力环境下高效工作。
    - 具有良好的团队协作能力和沟通能力，能够与不同部门的人员进行有效的沟通和协作。
    - 具备较强的学习能力和创新意识，能够快速掌握新的安全技术和知识，并应用到实际工作中。
    - 严格遵守职业道德规范，保守公司商业机密和敏感信息。
  5. 证书与荣誉（加分项）
    - 持有 CISA（注册信息系统审计师）、CISSP（注册信息系统安全专家）、CEH（注册道德黑客）、CISP（注册信息安全专业人员）等相关权威证书者优先考虑。
    - 在网络安全领域获得过相关荣誉或奖项（如在知名安全竞赛中取得优异成绩、发现并提交过重要安全漏洞等）者优先考虑。