网络信息安全工程师

该职位来源于猎聘 岗位职责： 1. 负责防火墙、WAF、IDS/IPS、堡垒机、终端安全、日志审计等安全设备的日常运维、策略配置、监控及故障排查，开展常态化全网安全巡检，排查网络、服务器、数据库及业务系统安全隐患。 2. 定期开展漏洞扫描、基线核查、渗透测试工作，梳理各类安全漏洞及配置风险，分级管控高危风险，跟进漏洞整改全流程，督促跨部门完成整改闭环，输出专项安全报告。 3. 负责各类网络安全突发事件的应急处置，包括攻击拦截、病毒查杀、异常访问、数据风险等，完成攻击溯源、事件研判与止损修复，事后复盘优化防护策略与应急流程。 4. 跟进网络安全、数据安全相关法律法规及行业监管要求，负责企业安全合规建设，配合完成等保测评、专项自查、合规检查等工作，落地安全整改工作。 5. 参与新项目、新系统上线安全评审，落实安全左移，从架构、权限、数据、接口等维度输出安全优化建议；梳理优化安全管理制度与运维规范，分析安全日志、研判异常行为，挖掘潜在安全威胁。 6. 开展内部安全宣贯与培训，提升全员安全意识；持续跟进行业前沿安全技术、漏洞态势，沉淀实战经验，优化安全防护方案。 7. 领导交办的其他相关工作。 任职要求： 1. 基础条件：本科及以上学历，计算机、网络安全、软件工程等相关专业；3年信息安全相关工作经验 2. 专业技能 - 熟悉TCP/IP协议、企业网络架构，熟练运维主流安全设备，掌握设备策略调试与故障排查； - 熟悉Windows、Linux服务器运维，掌握系统、数据库、中间件安全基线加固，可独立识别并修复常见系统及Web漏洞； - 熟练使用安全工具，具备漏洞扫描、安全测试、漏洞挖掘能力； - 具备安全日志分析、攻击溯源、应急处置能力，可独立处理各类常规安全事件； - 熟悉等保2.0、ISO27001等行业标准，了解安全合规要求，有等保测评配合经验优先； - 持有CISP、CEH、CISSP、等保测评师等安全证书者优先考虑。