网络与信息安全工程师

岗位职责 1.负责公司信息安全技术体系的搭建与持续优化，制定并落地安全技术规范。 2.开展常态化信息安全风险评估、漏洞扫描及渗透测试工作，全面排查网络架构、服务器、数据库、应用系统等各类信息资产的安全隐患，输出技术报告并推动修复。 3.负责网络安全、终端安全、数据安全的全流程技术运维，部署、调试并维护防火墙、WAF、IDS/IPS、终端防护等各类安全设备及工具。（熟练使用IPG为加分项） 4.实时监控安全日志与告警信息，及时识别、分析并处置各类网络安全异常行为与攻击事件。 5.负责信息安全突发事件（病毒感染、数据泄露、网络攻击、信息安全违规调查等）的技术层面应急处置，快速定位问题根因并实施修复。 6.持续跟踪国内外新型安全漏洞、攻击手段及前沿安全技术与产品，结合公司实际需求提出安全架构优化方案。 7.完成上级领导交办的其他信息安全技术专项工作。 任职要求 1. 学历及专业 全日制本科及以上学历，计算机科学与技术、信息安全、网络工程、软件工程等相关专业，具备1-3年及以上信息安全技术相关工作经验；优秀应届毕业生可酌情放宽。 2. 专业技能 -熟练掌握TCP/IP协议原理，精通网络安全、终端安全、数据安全核心技术，深入了解SQL注入、XSS、暴力破解等常见攻击原理及防御策略。 -熟练使用Nessus、AWVS等漏洞扫描工具，以及Metasploit、Burp Suite等渗透测试工具，具备独立开展安全风险排查与漏洞分析处置的能力。 -精通Windows、Linux等主流操作系统及MySQL、Oracle等常用数据库的安全配置与运维管理。 -具备Python、Shell等脚本编写能力，能够开发安全工具或自动化运维脚本者优先。 -持有CISSP、CISP、CEH、OSCP、CCNP Security等信息安全技术类认证者优先。 3. 素质要求 -具备极强的安全敏感度、严谨的逻辑思维及快速响应能力，能够高效处置各类安全突发事件。 -工作严谨细致、责任心强，具备良好的团队协作精神。 -具备强烈的技术钻研意识，持续追踪安全技术前沿。 -严格遵守信息安全保密规定，无不良从业记录。