网络与信息安全工程师

主要职责： 1. 负责公司信息安全制度、规范、流程的编制、修订与落地执行；协助搭建信息安全管理体系，开展制度宣贯培训，推动各部门落实安全合规要求。 2. 定期开展内部网络、服务器、业务系统的安全风险评估、漏洞扫描；跟进漏洞修复闭环，输出风险评估报告，跟踪整改落实情况。 3. 监控安全告警，处理病毒、入侵、数据泄露等各类信息安全事件；制定安全应急预案，组织应急演练，完成事件溯源、处置、复盘工作。 4. 负责防火墙、堡垒机、终端安全等安全设备运维管理；配置安全策略，监控网络安全状态，保障基础设施安全稳定运行。 5. 管控重要数据采集、存储、传输、使用、销毁全流程；开展数据安全检查，防范数据泄露、滥用风险。 6. 对公司内部业务系统开展渗透测试，挖掘潜在安全隐患；跟踪新型安全威胁，输出安全预警，提供安全加固方案。 7. 组织全员信息安全意识培训；跟进网络安全、数据安全相关法律法规，完成内部合规自查，配合内外部安全审计。 8. 协同公司内部其它业务部门对接外部客户的信息安全审计，信息安全事件处理，协同业务部门开展新项目上线安全评审，以及完成上级交办的其他信息安全相关工作。 任职要求： 1. 本科及以上学历，计算机、网络安全、信息安全等相关专业； 2. 5年及以上企业信息安全相关工作经验，有大中型企业安全运维、安全事件处置经验优先； 3. CISP、CISSP、CEH、等保测评师等安全相关证书优先； 4. 熟悉网络安全、数据安全相关法律法规；了解ISO27001、等保 2.0 标准；掌握常见攻击原理、漏洞原理，熟悉信息安全管理体系； 5. 熟练使用漏洞扫描、渗透测试工具；熟悉防火墙、WAF、EDR 等安全产品；了解 Windows、Linux 服务器安全加固；具备安全事件应急处置能力； 6. 读写流利中文，具备基础英文文档阅读能力； 7. 具备较强风险意识，逻辑清晰，良好问题分析能力，有较强沟通协调、团队协作能力。