岗位职责: 一、信息安全产品管理 1、负责安全产品方案设计,编写对应的技术设计; 2、负责安全产品的运营管理,保障产品稳定运行; 3、负责公司产品安全规范设计,包括产品安全设计规范、产品安全开发规范,并指导产品落地。 二、信息安全技术支持 1、协助完成信息系统定期安全检查和加固管理,输出安全技术解决方案; 2、根据系统业务架构和产品线技术选型,参与安全架构设计评审,辅助系统架构文档编写; 3、参与产品设计评审,并给出安全设计方案和意见; 4、负责安全定级审核,并给出安全技术方案。 三、信息安全运营管理 1、协助运维人员进行常见安全事件分析,输出安全技术解决方案; 2、负责保障网络、数据、系统安全、协助安全加固,策略检查,信息安全风险评估; 3、根据网络安全管理制度,每月输出安全月度报告; 4、负责产品线产品安全隐患的挖掘、追踪、验证、修复; 5、负责发现并分析各类信息安全类危机风险,并协调资源应对; 6、负责公司白名单处理,维护网络系统安全; 7、负责应用系统、主机等资产的等保合规性建设; 8、负责公司产品密码测评建设,并协助市场完成方案设计。 四、测评保障 1、对接测评机构,保障测评顺利进行; 2、根据测评问题,组织相关技术负责人推进问题解决; 3、定期的测评总结,形成可复制的案例。 任职要求: 1、信息安全、计算机类相关专业,本科及以上学历,3年以上信息安全领域的实际工作经验; 2、熟悉网络安全技术,包括端口、服务漏洞扫描、程序漏洞分析检测、入侵和攻击分析追踪、网站渗透、病毒木马防范等; 3、熟悉系统安全、网络安全、数据安全相关知识; 4、熟悉主流IDS/IPS、Scanner、FireWall、Audit、防病毒、安全评估工具等产品和技术; 5、具有信息安全入侵攻击和防护加固能力、网络系统安全保障能力; 6、具有云服务相关信息和网络安全经验; 7、熟悉信息安全等级保护建设标准; 8、熟悉windows或linux系统安全知识,以及熟悉tcp/ip协议; 9、熟悉常见漏洞并能提供解决方案,指导开发人员进行修改。
合肥中科美络科技股份有限公司
信息安全工程师合肥NaN网络安全11-16k12薪
安徽中科美络信息技术有限公司凤阳分公司