网络安全工程师

工作职责 • 开展审计及安全合规检查，包含漏洞扫描、配置审查与网络流量分析 • 开展贴合业务需求的安全风险评估，针对各类风险、漏洞与安全威胁提出缓解方案及应对措施 • 研究安全优化方案，并向管理层提供建议 • 跟进信息技术发展趋势与安全标准，核验现有体系是否符合相关规范 • 在运维、项目的设计与实施阶段，提供网络安全专业技术支持 • 搭建适用于基础设施及服务的补丁管理流程，持续监控服务器、桌面终端及网络设备的补丁安装状态 • 负责整理安全设备日志、基线文档、基础的网络安全报告 • 办公与终端支持： • 开展评估工作并输出相关建议 • 完成上级安排的其他临时工作 任职要求 • 信息技术、计算机科学或其他相关专业本科及以上学历，1年以上相关工作经验（相关专业应届毕业生也考虑） • 持有行业认可的安全测试证书优先，例如 OSCP、SSCP、CEH、CISM、CISSP、CRISC、NISP（国家信息安全水平考试）、Security+、CCNA，或者软考的中级（信息安全工程师） • 网络基础：了解、熟悉Cisco, Juniper, Fortinet的基本配置命令；掌握 TCP/IP、DNS、DHCP 基础；能配置路由器、交换机的基本 VLAN 和 IP 分配；能使用 ping、tracert、ipconfig 等命令排查网络故障 • 熟练使用Nessus、Nmap、Burp Suite 等工具对系统进行漏洞扫描，并协助验证扫描结果，整理漏洞报告 • 熟练安装与配置 Windows 10/11、Windows Server 2019/2022；熟悉SVN基础命令与用户权限管理 • 能独立处理打印机、扫描仪、投影仪、视频会议设备等外设故障；熟悉 Office 的安装、激活与常见问题排查 • 具备漏洞评估、渗透测试、网络安全及国际标准落地相关工作经验 • 良好沟通能力，优秀的报告撰写与汇报展示能力 • 具备求知欲、问题解决能力与服务意识，拥有持续学习成长的能力 • 拥有多场景测试经验，熟悉不同环境下产品、应用、网络及系统测试 • 能够承受工作压力，适应出差；具备优秀的分析、问题处理及沟通能力 • 经验稍浅者可应聘助理网络安全工程师岗位