崗位職責(zé):
1.負(fù)責(zé)公司內(nèi)信息系統(tǒng)和桌面終端的安全監(jiān)控,檢查審計(jì)相關(guān)日志并定期匯報(bào);
2.負(fù)責(zé)制定維護(hù)公司信息安全制度和安全規(guī)范,并持續(xù)優(yōu)化;
3.負(fù)責(zé)分支機(jī)構(gòu)信息安全審計(jì)和管理工作;
4.負(fù)責(zé)公司信息系統(tǒng)定期漏洞掃描,以及新上線系統(tǒng)安全測(cè)試,指導(dǎo)系統(tǒng)管理員修復(fù)漏洞;
4.負(fù)責(zé)日常安全事件響應(yīng),協(xié)助安全調(diào)查;
5.負(fù)責(zé)安全運(yùn)營(yíng)體系的規(guī)劃設(shè)計(jì)與建設(shè)工作;
職位要求:
1.全日制大學(xué)本科及以上,計(jì)算機(jī)、信息安全或相關(guān)專業(yè)
3.至少3年以上信息安全運(yùn)維工作經(jīng)驗(yàn)
3.熟悉等級(jí)保護(hù)、ISO2007等信息安全標(biāo)準(zhǔn)基本概念,并能夠依據(jù)標(biāo)準(zhǔn)有效指導(dǎo)工作;
4.熟悉Windows、Linux系統(tǒng)、系統(tǒng)中間件等
5.了解網(wǎng)絡(luò)安全攻防知識(shí)和相關(guān)工具,如防火墻、IDS、防病毒、安全評(píng)估工具等;
6.了解主流WEB安全技術(shù)和防御方法,包括DDOS攻擊、SQL注入、XSS、CSRF等;
7.具有安全工具開(kāi)發(fā)經(jīng)驗(yàn),最少熟悉Python、PHP、Perl、Shell等其中一種編程語(yǔ)言;