崗位職責： 1、負責對網絡結構進行優化、加固和安全分析，對網絡設備進行合規審計。 2、負責挖掘終端及內外網絡的安全漏洞，制定安全解決方案，負責管控措施的導入和落地。 3、負責制定和優化信息安全制度、流程，推動制度和流程在公司內有效運行和持續改進。 4、負責信息安全系統、工具的項目實施和平臺運維工作。 5、根據信息資產分類分級，確定不同類別信息資產的保護策略并跟進落地。 6、監督核查信息安全相關規定的執行情況，定期進行風險評估、總結評價，并推動風險閉環整改。 7、協調資源進行風險評估、攻防演練、應急響應。 8、信息安全事件的調查、溯源、取證、處理、總結報告。 9、執行全面的信息安全審計，落實違規處罰。 崗位要求： 1、本科及以上學歷，計算機、信息安全、網絡安全等相關專業，2年以上相關工作經驗。 2、具備較強的學習能力，熟悉網絡安全、信息安全等相關領域，熟悉網絡協議、防火墻、入侵保護、Windows/Linux等主流系統和安全設備。 3、熟悉主流數據庫的審計、加密，以及其它數據安全相關的安全技術。 4、熟悉等保、ISO27001等基本的信息安全管理框架和信息安全相關的法律法規。 5、熟悉上網行為管理、數據防泄露、堡壘機等信息安全相關平臺。 6、熟悉OWASP Top10及主流漏洞原理，并具備漏洞的檢測和修復的能力。 7、熟悉常見的加密算法原理及弱點，加密產品的使用場景。 8、掌握至少一種編程語言：python/c/c++/c#/java 9、具備日志分析、數據分析的能力，熟悉信息安全審計工作和流程。 10、具備較強的問題分析、解決問題和文檔撰寫能力，能夠獨立編寫隱患整治和排查總結報告。 11、具有良好的溝通協調能力和團隊合作精神。 12、勤奮踏實，為人正直、誠懇，有上進心和責任心，具有較強的職業道德觀。 13、具有信息安全、網絡安全相關認證者優先。