工作職責
1.負責各區(qū)域網絡的整體安全，包括從網絡層到應用層安全管理工作；
2.負責安全攻防技術及安全漏洞的研究，參與公司信息化安全規(guī)劃和制度的制定工作；
3.負責網絡安全事件的應急響應處理、安全事件的追蹤溯源及日志分析、網絡安全策略加固和日常安全問題排查、各種前沿漏洞的分析及挖掘；
4.負責分析網絡安全攻擊及監(jiān)控，負責編寫內部安全工具的掃描腳本，負責網絡安全等保制度和測評相關的工作、架構和設計安全相關的工作；
5.負責公司安全制度和流程相關文檔編制和更新；
任職資格
1.學歷：本科及以上學歷；
2.專業(yè)：信息技術類相關專業(yè)，若工作能力較強可適當放寬條件；
3.工作經驗：5年及以上網絡安全、信息安全技術或互聯(lián)網行業(yè)安全從業(yè)經驗，條件優(yōu)秀者可適當放寬條件；
4.專業(yè)知識及技能：
熟練掌握TCP/IP協(xié)議、路由與交換技術、網絡安全協(xié)議（如SSL/TLS、IPSec）等，熟練掌握大型跨地域集團型企業(yè)的網絡安全進行規(guī)劃和設計；熟練掌握各類主流網絡安全產品如：態(tài)勢感知、攻擊溯源、防火墻、EDR、IPS/IDS、流量清洗等安全產品原理及部署方法；
熟練掌握編程語言如Python、C/C++、Java等其中一種語言，用于編寫安全腳本和工具；
對云計算安全、大數(shù)據(jù)安全、移動端應用安全等相關領域有一定的認知；
熟練掌握各類網絡安全攻防技術及應對方法，能夠快速對網絡安全事件進行分析、追蹤和處理等工作；
熟練掌握國家網絡安全等級保護標準、涉密信息系統(tǒng)建設等標準；
能夠獨立完成網絡安全風險評估及跟蹤管理，對新型重大網絡安全風險及時采取修補措施；
能夠獨立完成審計網絡安全策略、安全設備日志，及時進行異常處置；能夠對復雜的網絡安全問題進行故障排除和處理；
按標準開展網絡安全建設、網絡安全優(yōu)化、網絡安全日常運維等工作；
5.綜合素質要求：執(zhí)行力強、思路清晰、善于溝通；
具備謙虛、謹慎、認真的工作態(tài)度；
服務意識強，有耐心并且能快速、準確處理重復性的工作；
善于工作總結并形成有效的維護文檔，講求效率，具有良好的團隊協(xié)作精神。