工作职责:
1、负责公司信息系统安全相关的日常运维及管理工作，包括安全设备（防火墙、IPS、WAF、堡垒机等）的巡检、配置与维护，保障设备稳定运行及安全策略有效实施；对公司网络架构、服务器、数据库等进行定期安全评估与加固，及时发现并修复安全隐患；
2. 安全事件响应：建立并完善安全事件应急响应机制，实时监控安全设备告警信息，及时发现并处理各类安全事件，如网络攻击、数据泄露等；负责安全事件的调查分析与取证溯源，撰写详细的事件报告，并对事件进行复盘总结，提出改进措施，避免类似事件再次发生 ；
3. 合规与审计支持：熟悉网络安全相关法律法规、行业标准（如等保2.0等），协助公司完成合规性检查与整改工作；负责安全审计相关资料的填报与整理，配合内部审计和外部监管机构的审计工作，确保公司信息安全管理符合监管要求；
4. 安全体系建设：参与公司信息安全体系的规划、建设与优化，制定和完善信息安全管理制度、流程与规范；推动信息安全新技术、新工具的应用，提升公司整体信息安全防护能力；组织开展信息安全培训与宣贯活动，提高员工的信息安全意识。
任职资格:
1、全日制本科及以上学历，计算机科学与技术、信息安全、网络工程等相关专业优先；
2、3年及以上运维工作经验，有证券公司、金融行业相关工作经验者优先；
3、熟悉常见的网络安全攻防技术，具备安全事件处理和分析能力；
4、熟练掌握防火墙、IPS、WAF、漏洞扫描、堡垒机等安全产品的配置与运维；
熟悉网络协议（TCP/IP、UDP等）和操作系统（Linux、Windows等）的安全配置与加固；了解数据库安全技术；
5、具备一定的脚本编程能力（如Python、Shell等），能够编写简单的安全工具和自动化脚本；
6、具备较强的责任心和敬业精神，工作认真细致，能够承受较大的工作压力；良好的沟通协调能力和团队合作精神，能够与不同部门进行有效的沟通协作；较强的学习能力和问题解决能力，能够快速掌握新知识和新技术，及时解决信息。