崗位定位
負責河南省地區公司及項目的整體網絡與信息系統的安全防護、運營、運維及應急響應，保障業務連續性、數據安全及合規性。
崗位職責
1.設計規劃與實施：負責網絡安全架構的規劃、實施部署與優化，部署和管理運營密碼產品安全服務基礎設施、防火墻、IDS/IPS、WAF、終端安全等防護系統。
2.安全監控與響應：負責7x24小時安全監控，分析告警與日志，主導安全事件的應急響應與處置。
3.數據安全治理：負責數據安全治理，包括實施數據簽名驗簽、部署時間戳服務以保障數據時效性，數字證書認證以及維護統一身份認證體系，熟悉文件加密、數據庫加密、商用密碼監管系統應用、密碼設備與服務管理系統等。
4.運維與安全加固：熟悉數據安全治理工作，執行數據分類分級、權限管控、脫敏加密及數據流動監控等防護措施，保障服務器、網絡及核心業務系統穩定運行，執行安全基線配置與漏洞修復。
5.漏洞與威脅管理：跟進漏洞掃描、滲透測試結果并推動修復，應用威脅情報優化防護策略。
6.自動化與工具運營：開發運維腳本，運營管理防火墻、WAF、EDR等安全防護設備與平臺。
7.文檔與合規：撰寫運維與事件報告，協助完成等保測評、風險評估、審計等合規性工作；制定、更新和執行網絡安全管理制度、流程與操作規范。

崗位要求
1.經驗背景：專科及以上學歷，3年以上安全運營或運維相關經驗。
2.技術能力：精通Linux/Windows運維、網絡協議、路由交換技術及故障排查；熟悉網絡安全架構、密碼產品等規劃運營與實施部署，具備SIEM日志分析、安全事件處置實戰經驗；掌握Python/Shell等腳本語言。包括密碼技術（如簽名驗簽、時間戳）和身份認證體系、數字證書認證、商用密碼監管系統應用、密碼設備與服務管理系統等應用
3.安全及密碼思維：具備主動安全風險意識，熟悉ATT&CK等主流安全框架與攻防知識，具備良好的密碼產品應用能力。
4.綜合素質：具備規劃、設計和集成網絡安全、數據安全技術方案的能力，設計統一密碼服務平臺架構或統一身份認證接入方案等，責任心強，具備良好的邏輯分析、問題解決能力及團隊協作精神。
5.優先條件：持有CISP、CISSP等安全認證，或具備云安全、SOAR、威脅狩獵經驗者優先。