岗位职责:
1.安全技术及安全产品的学习和研究;跟踪国内外安全动态,对安全事件快速响应;
2.根据公司关于网络、信息、内容等的安全需求,定期对公司的业务系统进行风险评估和安全加固,及时制定安全解决方案,并推进实施;
3.负责制定安全运维安全策略,建立安全运维体系和流程,持续完善公司信息安全管理体系和技术保障体系;
4.指导网络、系统和应用工程师进行安全部署相关工作;
5.负责数据中心网络安全和主机系统安全防护及优化整改等工作;
6.领导交代的其他工作。
任职要求:
1.大学本科或以上学历,计算机、信息安全等相关专业,在安全和网络集成、安全服务领域任职1年以上;
2.熟悉网络安全攻防知识,了解各种操作系统、应用平台、网络的弱点,能够快速全面深入渗透评估目标系统的安全状况,给出相关技术建议;
3.熟悉和掌握各种攻击和防御技术,熟悉网络安全设备对主流厂商安全设备有相应的操作经验;
4.熟悉和掌握各位服务部署,如AD域、DNS、Exchange系统;
5.熟悉安全漏洞发现和利用方法,了解漏洞及其安全隐患产生原理,能够发现应用程序中的安全漏洞,熟悉主流安全攻防技术;
6.对网络安全结构、系统漏洞、DDos防护、入侵检测、病毒防护等有深入理论基础和实践经验,具备防病毒、DLP、桌面准入、补丁管理等维护管理经验;
7.工作执行力强,具有良好地快速学习能力、理解能力与解决问题能力;
8.良好的沟通协作能力、书面文档能力、具有积极的工作态度,较强的责任心;