一、职位描述
1. 负责公司网络安全体系的建设与维护，包括防火墙、入侵检测系统、防病毒系统等安全设备的配置与管理。
2. 实时监控网络安全态势，及时发现并处理各类安全事件，如网络攻击、数据泄露风险等，制定应急响应预案并执行。
3. 定期进行网络安全漏洞扫描与评估，对发现的安全漏洞进行分析、修复跟踪，确保系统安全稳定运行。
4. 参与公司信息安全策略、制度的制定与完善，推动安全意识培训，提高全员安全防范意识。
5. 与其他部门协作，提供网络安全技术支持，保障公司业务系统的安全合规运行。
二、任职要求
1. 学历与专业：本科及以上学历，计算机科学、网络工程、信息安全等相关专业优先。
2. 工作经验：具有 三 年以上网络安全相关工作经验，熟悉主流网络安全技术和工具，有实际安全项目实施经验者优先。
3. 技能要求：
o 熟练掌握网络安全基础知识，包括网络协议、安全攻防技术、密码学等。
o 精通防火墙、IDS/IPS、VPN 等网络安全设备的配置与管理，熟悉至少一种安全漏洞扫描工具，如 Nessus、OpenVAS 等。
o 具备一定的编程能力，如 Python、Shell 等，能够编写简单的安全脚本进行自动化安全检测和处理。
o 了解等保 2.0、ISO27001 等信息安全标准和法规，具备相关认证者优先，如 CISSP、CISA、CISP 等。
4. 素质要求：具有较强的责任心、学习能力和团队协作精神，具备良好的沟通能力和问题解决能力，能够在压力环境下高效工作。