【工作職責(zé)】
1、設(shè)計和搭建組織的信息安全體系，包括安全策略、標(biāo)準(zhǔn)、流程（如訪問控制、數(shù)據(jù)分類、應(yīng)急響應(yīng)等）。定期評估安全體系的有效性，根據(jù)業(yè)務(wù)發(fā)展和技術(shù)變化更新安全策略；
2、部署和維護(hù)安全技術(shù)工具，如防火墻、入侵檢測 / 防御系統(tǒng)（IDS/IPS）、防病毒軟件、數(shù)據(jù)加密工具、安全審計系統(tǒng)等。實(shí)時監(jiān)控網(wǎng)絡(luò)和系統(tǒng)運(yùn)行狀態(tài)，分析安全日志，及時發(fā)現(xiàn)異常行為（如惡意登錄、數(shù)據(jù)異常傳輸）并預(yù)警；
3、定期開展網(wǎng)絡(luò)、系統(tǒng)及應(yīng)用程序的漏洞掃描和滲透測試，識別潛在安全風(fēng)險。對發(fā)現(xiàn)的漏洞進(jìn)行分級（如高危、中危、低危），制定修復(fù)方案并推動落實(shí)，跟蹤修復(fù)效果；
4、當(dāng)發(fā)生安全事件時，快速響應(yīng)，定位攻擊源，阻斷攻擊并恢復(fù)系統(tǒng)。編寫安全事件報告，總結(jié)經(jīng)驗(yàn)并優(yōu)化防護(hù)措施，避免類似事件再次發(fā)生；
5、負(fù)責(zé)組織數(shù)據(jù)的分類、分級保護(hù)，實(shí)施數(shù)據(jù)加密、脫敏、備份等措施，防止敏感數(shù)據(jù)泄露（如用戶隱私、商業(yè)機(jī)密）。確保信息系統(tǒng)符合相關(guān)法律法規(guī)及行業(yè)標(biāo)準(zhǔn)；
6、與開發(fā)、運(yùn)維、業(yè)務(wù)等團(tuán)隊協(xié)作，將信息安全要求融入系統(tǒng)開發(fā)和日常運(yùn)營中。
【任職資格】
1、統(tǒng)招本科及以上學(xué)歷，計算機(jī)科學(xué)、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)優(yōu)先。；
2、3年以上經(jīng)驗(yàn)，需具備獨(dú)立負(fù)責(zé)安全項目（如等保合規(guī)建設(shè)、滲透測試）、處理復(fù)雜安全事件的能力，有大型企業(yè)特別是工業(yè)企業(yè)經(jīng)驗(yàn)者優(yōu)先；
3、熟悉主流安全工具的使用，如 IDS/IPS（如 Snort、Suricata）、防火墻、漏洞掃描工具等；