崗位職責(zé)：
1、負(fù)責(zé)信息安全項(xiàng)目的調(diào)研、落地和運(yùn)營；
2、負(fù)責(zé)信息安全運(yùn)維工作，優(yōu)化監(jiān)測(cè)、預(yù)警、響應(yīng)和防御體系，維護(hù)安全設(shè)備的防御及審計(jì)策略，制定重大活動(dòng)保障方案；
3、負(fù)責(zé)信息安全風(fēng)險(xiǎn)整改工作，推動(dòng)相關(guān)的安全加固、安全檢查和安全配置，參與業(yè)務(wù)系統(tǒng)安全滲透測(cè)試工作；
4、協(xié)助公司安全稽核檢查、安全策略規(guī)范檢查；
5、負(fù)責(zé)信息安全事件的應(yīng)急處置和溯源，完善安全應(yīng)急預(yù)案并定期組織演練。
任職要求：
1、兩年及以上信息安全工作經(jīng)驗(yàn)，信息安全或計(jì)算機(jī)相關(guān)專業(yè)，本科以上學(xué)歷；
2、具有豐富的安全項(xiàng)目建設(shè)、等保建設(shè)和運(yùn)維工作經(jīng)驗(yàn)；
3、具備體系性的信息安全知識(shí)，熟悉數(shù)據(jù)安全、網(wǎng)絡(luò)安全、主機(jī)安全（操作系統(tǒng)、中間件、數(shù)據(jù)庫等）、應(yīng)用安全、終端安全等技術(shù)管理方案；具備一定的滲透測(cè)試能力，熟悉系統(tǒng)、網(wǎng)絡(luò)以及應(yīng)用相關(guān)的安全攻防知識(shí)；
4、熟悉安全廠商設(shè)備及相應(yīng)的安全防護(hù)技術(shù)，如防火墻、IDS/IPS、WAF、防病毒、漏洞管理、數(shù)據(jù)庫審計(jì)、堡壘機(jī)等主流安全產(chǎn)品；
5、了解國內(nèi)外信息安全標(biāo)準(zhǔn)和國內(nèi)監(jiān)管要求；參與過等?；騃SO27001安全體系建設(shè)；
6、較強(qiáng)的責(zé)任心，工作嚴(yán)謹(jǐn)細(xì)心，性格沉穩(wěn)；善于溝通，具備團(tuán)隊(duì)精神，能承受較大工作壓力。