崗位職責(zé)：
1. 負(fù)責(zé)安全管理中心運(yùn)維與運(yùn)營(yíng)工作；
2. 負(fù)責(zé)網(wǎng)絡(luò)安全服務(wù)、網(wǎng)絡(luò)安全建設(shè)與整改等項(xiàng)目的管理及實(shí)施工作；
3. 制定并實(shí)施網(wǎng)絡(luò)信息安全維護(hù)作業(yè)計(jì)劃，定期對(duì)網(wǎng)絡(luò)進(jìn)行安全漏洞掃描及風(fēng)險(xiǎn)評(píng)估，組織開(kāi)展網(wǎng)絡(luò)安全加固和整改；
4. 落實(shí)網(wǎng)絡(luò)信息安全日常分析預(yù)警通報(bào)制度，及時(shí)發(fā)布各類(lèi)網(wǎng)絡(luò)安全預(yù)警；
5. 制定和更新網(wǎng)絡(luò)和信息安全應(yīng)急預(yù)案并定期組織實(shí)施演練，參與安全事件應(yīng)急響應(yīng)，制定解決方案并執(zhí)行；
6. 落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)政策，配合網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作；
7. 組織落實(shí)各類(lèi)網(wǎng)絡(luò)安全專(zhuān)項(xiàng)整治工作，保證公司的正常運(yùn)轉(zhuǎn)；
8. 履行安全生產(chǎn)、廉潔自律責(zé)任以及領(lǐng)導(dǎo)交辦的其他工作。
資格要求：
1. 統(tǒng)招本科及以上學(xué)歷，計(jì)算機(jī)類(lèi)相關(guān)專(zhuān)業(yè)；
2. 具備電信或互聯(lián)網(wǎng)等行業(yè)5年以上的安全實(shí)踐經(jīng)驗(yàn)，至少2年以上團(tuán)隊(duì)管理經(jīng)驗(yàn)；
3. 熟悉網(wǎng)絡(luò)安全法、網(wǎng)絡(luò)安全等級(jí)保護(hù)、ISO27001等信息安全相關(guān)的法律法規(guī)及行業(yè)標(biāo)準(zhǔn)；
4. 熟悉TCP/IP協(xié)議，熟悉SQL注入原理和手工檢測(cè)、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲(chǔ)和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉主要網(wǎng)絡(luò)攻擊類(lèi)型和原理，有一定的網(wǎng)絡(luò)攻防經(jīng)驗(yàn)，熟悉IIS安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置；
5. 熟悉主流安全技術(shù)及防范手段，如端口、服務(wù)漏洞掃描、程序漏洞分析檢測(cè)、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等；
6. 能夠獨(dú)立完成網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)庫(kù)的風(fēng)險(xiǎn)評(píng)估操作及建立安全基線等工作；
7. 在滲透測(cè)試、應(yīng)急響應(yīng)、漏洞挖掘、代碼審計(jì)、安全評(píng)估、安全加固等某一方面或多個(gè)方面擅長(zhǎng)；
8. 有一定技術(shù)文檔制作與匯報(bào)能力，能通過(guò)文檔表述技術(shù)思路和方案；
9. 取得CISP、CISSP或同等及以上級(jí)別認(rèn)證者優(yōu)先；
10. 具有良好的溝通能力和客戶服務(wù)意識(shí)，能承擔(dān)一定的工作壓力。