1.負(fù)責(zé)企業(yè)數(shù)據(jù)安全體系建設(shè)，設(shè)計(jì)并實(shí)施數(shù)據(jù)防泄漏(DLP)解決方案、保障
敏感數(shù)據(jù)全生命周期安全。
2.規(guī)劃網(wǎng)絡(luò)安全防護(hù)體系,部署防火墻、入侵檢測/防御系統(tǒng)(IDS/IPS)、流量分
析等安全技術(shù).防范網(wǎng)絡(luò)攻擊(如 APT、DDoS)。
3.定期開展安全風(fēng)險(xiǎn)評估、滲透測試及漏洞掃描,制定修復(fù)方案并推動(dòng)整改。
4.監(jiān)控和分析安全事件日志，快速響應(yīng)安全威脅，主導(dǎo)安全事件的調(diào)查與處置。
5.制定安全策略、流程及應(yīng)急預(yù)案,確保符合國家法律法規(guī)(如《網(wǎng)絡(luò)安全法》
《數(shù)據(jù)安全法》《保密法》)及行業(yè)合規(guī)要求(如ISO-27001、GDPR)。
6.跟蹤前沿安全技術(shù)(恕黑信任架構(gòu)、AI驅(qū)動(dòng)的威脅檢測)，推動(dòng)新技術(shù)落地應(yīng)
用。
7.推動(dòng)信息安全與保密文化落地，開展全員安全意識(shí)培訓(xùn),提升企業(yè)內(nèi)部安全防護(hù)能力。
崗位要求
1.學(xué)歷與經(jīng)驗(yàn)
1）本科及以上學(xué)歷，計(jì)算機(jī)科學(xué)、信息安全、網(wǎng)絡(luò)工程等相關(guān)專
業(yè)
2）5年以上信息安全領(lǐng)域工作經(jīng)驗(yàn)，具備大型企業(yè)安全架構(gòu)設(shè)計(jì)經(jīng)驗(yàn)優(yōu)
先
2.技術(shù)能力
1）精通數(shù)據(jù)安全技術(shù):熟悉數(shù)據(jù)分類分級、加密傳輸/存儲(chǔ)、DLP系統(tǒng)部
署及策略配置。
2）扎實(shí)的網(wǎng)絡(luò)安全實(shí)戰(zhàn)能力:熟悉防火墻、WAF、SIEM 等工具,具備攻
防對抗經(jīng)驗(yàn)。
3）掌握漏洞掃描工具(如 Nessus、Nexpose)、滲透測試方法及修復(fù)方案
制定。
4）熟悉常見攻擊手段(如釣魚、勒索軟件、橫向滲透)的防御策略?！恪私庠瓢踩⑷萜靼踩癉eySecOps實(shí)踐者優(yōu)先。
3.軟性要求
1）具備優(yōu)秀的安全風(fēng)險(xiǎn)分析能力和應(yīng)急響應(yīng)能力。0良好的跨部門溝通能力，能推動(dòng)技術(shù)方案落地。
2）持有CISSR、CISP、CISA.CEH等認(rèn)證者優(yōu)先。