职责描述:
1.参与公司网络安全技术架构与制度体系建设、执行、落地,并持续提出优化方案;
2.落实上级单位及公司的网络安全工作部署,制定公司网络安全加固整改方案,协助和支持所属单位网络安全日常保障工作;
3.组织网络安全等级保护测评和备案、网络攻防演练,网络安全设备、网络安全服务项目招标采购,安全设备部署与服务支撑等工作;
4.负责网络安全设备的日常运维与管理工作,网络安全设备日志分析、告警处理与安全策略的优化,制定网络安全实施方案,跟踪与修复网络安全漏洞,组织协调外部专业网络安全机构的支撑工作;
5.负责网络安全事件应急响应,对信息安全事件进行技术分析,提出应对和防范措施,确保安全事件的有序、闭环处置;
6.根据公司年度网络安全工作计划,落实网络安全年度性任务,统筹协调和检查各单位和部门网络安全工作;
7.负责公司信息化和网络安全的日常运行审计管理工作。
任职资格:
1.计算机相关专业本科或以上学历, 3年以上网络安全工作经验。
2.擅长沟通,有良好的团队合作意识和责任心,工作积极主动、认真负责、严谨务实;
3.熟悉信息系统等级保护、信息安全相关法律法规和标准要求、安全策略要求和安全防护设备。具备网络安全知识,了解常见的攻击原理和病毒传播机制;
4.精通主流安全防护产品和技术,能够独立完成防火墙、VPN、堡垒机、WAF、IPS/IDS、终端安全管理、漏洞扫描、日志审计等安全产品软硬件的配置和管理,并具备安全产品部署方案设计、集成实施经验。
5.了解主流主机、服务器,以及操作系统、数据库及应用中间件的安全设计,以及安全加固;
6.熟悉网络安全防护体系和网络安全架构设计,有丰富的网络安全应急保障、风险分析和安全策略优化经验,较强的文档编制能力;
7.具备国内知名网络安全专业机构网络安全工作经验者优先,具备网络安全相关资格证书者优先。
8. 熟悉国家信息安全等级保护标准及涉密信息系统建设标准者或具有相关运维经验者优先。
北京 - 朝阳
北京世界互通科技有限公司北京 - 朝阳
中和易茂科技服务(北京)有限公司北京 - 海淀
盘古云链(天津)数字科技有限公司北京
中国通信建设集团设计院有限公司北京
卓望数码技术(深圳)有限公司北京 - 昌平
中国华能集团清洁能源技术研究院有限公司