网络安全专员

该职位来源于猎聘 网络安全专员 - 与中国、印度及欧洲相关干系人对接沟通，包括内部用户、产品负责人、中高层管理人员、技术工程师、技术专家、IT 开发人员、创新团队、供应商：

• 依据公司网络安全标准与规范，提供网络安全咨询及指导；
• 开展专项或临时的安全意识培训；
• 保障涉密数据安全；
• 协助空客网络安全状态审计工作；
• 负责网络安全项目管理；
• 支持空客中国网络安全运维工作，涵盖通用 IT 安全与工业网络安全。 - 执行支撑网络安全技术运维的常态化流程：
• 按照服务等级协议（SLA）完成漏洞与配置偏差的整改管理：导入并整理扫描报告，评估技术影响，对整改动作排优先级，向前线与后台团队分配任务，跟进整改进度，避免同类问题重复发生；
• 研读、理解空客网络安全技术标准与规范，以中英文书面或口头形式向干系人解读说明；
• 维护豁免项跟踪台账；
• 运维安全信息与事件管理系统（SIEM）、终端检测与响应系统（EDR）：新建报表与可视化看板、更新数据源链路、输出周报、更新组策略（GPO）、配合测试、导出活动目录（AD）数据；
• 编写并调试 PowerShell 脚本；
• 主动推荐新的网络安全工具与方案，持续提升空客网络安全防护水平。 交付成果 - 完成分级研判、处置整改的漏洞、安全事件及审计问题； - 面向网络安全的架构评审报告； - 豁免申请的审批意见（同意 / 驳回，附理由）； - 实时更新的跟踪台账与可视化看板； - 内部用户服务满意度达标。 ### 关键绩效指标（KPI） - 配置偏差报告输出时限：≤5 个工作日 - 安全事件工单及时处置：≤2 个工作日 - 需求工单及时处置：≤5 个工作日 任职要求 - 学历：网络安全相关本科或硕士学历，或持有相关专业证书（如 CISSP） - 经验：1–5 年网络安全技术运维相关工作经验 - 技术能力：
• 掌握网络安全基础原理；
• 能够快速学习、落地运维新工具新方案，包括：
• EDR、SIEM 等网络安全工具；
• 流程梳理工具与方法：流程图、价值流图（VSM）、SIPOC 模型等；
• AI 智能代理开发；
• 知识管理类 AI 智能代理；
• Git、Ansible。 - 基础能力：
• 优秀沟通能力，中英文听说读写流利，可对接海外干系人，访谈业务负责人与操作人员识别痛点，撰写技术文档与流程说明；
• 搭建与维护台账表格；
• 负责常态化运维工作：优先级判定、任务分派、跟踪任务进度与闭环；
• 掌握根本原因分析、5Why 分析法。