職位描述:
⒈?負(fù)責(zé)建設(shè)和不斷完善公司的信息安全管控體系架構(gòu);
⒉?負(fù)責(zé)為公司信息安全提供技術(shù)保障;
⒊?負(fù)責(zé)對(duì)公司的安全監(jiān)控、安全防護(hù),內(nèi)容安全管控以及上網(wǎng)行為監(jiān)控等工作進(jìn)行管理;
⒋?定期對(duì)公司的生產(chǎn)設(shè)備、網(wǎng)絡(luò)狀況、系統(tǒng)運(yùn)營(yíng)、數(shù)據(jù)維護(hù)等工作進(jìn)行安全檢查、?漏洞挖掘,并提交相關(guān)報(bào)告;
⒌?評(píng)審和檢查新建、重大變更或產(chǎn)品采購(gòu)的工作產(chǎn)品是否滿足公司信息安全的要求。
任職資格:
1、計(jì)算機(jī)網(wǎng)絡(luò)、通信相關(guān)專業(yè)本科或以上學(xué)歷,英語(yǔ)四級(jí)或以上;
2、有CCIE和CCNA認(rèn)證;
3、有系統(tǒng)安全、網(wǎng)絡(luò)規(guī)劃方案的制定、設(shè)計(jì)核心業(yè)務(wù)網(wǎng)絡(luò)、辦公網(wǎng)絡(luò)運(yùn)維五年以上經(jīng)驗(yàn);
4、熟悉CISCO等主流網(wǎng)絡(luò)設(shè)備,精通相關(guān)配置、排障和技術(shù)參數(shù)調(diào)優(yōu);
5、熟悉主流防火墻產(chǎn)品(如、JUNIPER/CISOC等)防火墻,精通相關(guān)配置和故障定位;
6、熟悉VLAN、VTP、STP、RIP、OSPF、ACL、HSRP、NAT/PAT等交換網(wǎng)絡(luò)技術(shù)協(xié)議,精通使用和配置;
7、熟悉MRTG/CACTI/RRDTOOLS等工具,精通網(wǎng)絡(luò)設(shè)備、負(fù)載均衡設(shè)備等性能監(jiān)控和調(diào)優(yōu);
8、熟悉WAN/LAN基礎(chǔ)知識(shí),能夠進(jìn)行復(fù)雜和突發(fā)性網(wǎng)絡(luò)故障進(jìn)行排除;
9、精通內(nèi)網(wǎng)OA系統(tǒng)專線及各地辦公專線搭建和維護(hù)、監(jiān)控;
10、精通核心網(wǎng)絡(luò)設(shè)備配置的調(diào)優(yōu)和備份(如核心交換機(jī)、核心負(fù)載均衡設(shè)備);
11、精通IDC機(jī)房的拓?fù)鋱D繪制,辦公機(jī)房層次化網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)(包括前期的方案設(shè)計(jì)、及具體實(shí)施步驟)、動(dòng)態(tài)路由搭建及后期動(dòng)態(tài)路由網(wǎng)絡(luò)升級(jí)和改造維護(hù);
12、精通網(wǎng)絡(luò)負(fù)載均衡集群技術(shù);
13、精通網(wǎng)絡(luò)安全技術(shù):包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測(cè)、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等;
14、熟悉tcp/ip協(xié)議,熟悉sql注入原理和手工檢測(cè)、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲(chǔ)和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos攻防經(jīng)驗(yàn),熟悉iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置;
15、了解主流網(wǎng)絡(luò)安全產(chǎn)品(如fw、ids、scanner、audit等)的配置及使用;
16、信息安全理論基礎(chǔ)扎實(shí),能獨(dú)立規(guī)劃信息安全管控體系架構(gòu),有大型企業(yè)信息安全建設(shè)與實(shí)施經(jīng)驗(yàn);
17、在安全監(jiān)控、安全防護(hù),內(nèi)容安全管控以及上網(wǎng)行為監(jiān)控方面有豐富經(jīng)驗(yàn);
18、有良好的職業(yè)道德和工作態(tài)度,工作積極主動(dòng),責(zé)任心強(qiáng),具有團(tuán)隊(duì)協(xié)作精神。