崗位職責:

1、制定/修訂企業信息安全策略、制度和流程，確保符合相關法規和標準；

2、依據業務需求和風險狀況，規劃信息安全體系架構，設計安全信息防護及公司防泄密相關方案

3、負責防火墻、入侵檢測/預防系統、態勢感知、零信任、VPN、上網行為管理、日至審計、數據庫審計、堡壘機、終端安全管理系統、漏洞掃描等安全設備的配置和維護，保障公司網絡安全；

4、運用安全監控工具，實時監測網絡活動和系統運行狀態，及時發現安全事件和異常行為；

5、制定并演練應急響應預案，在安全事件發生時快速響應，進行事件的分析、遏制和恢復，降低損失和影響；

6、為企業員工提供信息安全培訓，提高員工的安全意識和防范能力。與其他部門協作溝通，了解業務需求，提供信息安全支持，確保安全措施不影響業務的正常運行。

任職要求:

1、本科學歷，計算機科學、信息安全、網絡工程、信息計算、網絡安全相關專業；

2、精通網絡安全技術：包括端口、服務漏洞掃描、程序漏洞分析檢測、權限管理、入侵和攻擊分析追蹤、網站滲透、病毒木馬防范等；

3、精通信息安全基礎知識；熟悉信息安全架構；熟悉國家信息安全法律法規及等級保護相關要求；

4、熟悉主流品牌防火墻、IDS/IPS、漏洞掃描工具、WAF等安全產品的配置和使用；

5、至少熟悉一種編程語言，如Python、Java、C等，能夠編寫簡單的安全工具或自動化腳本。

6、組織協調和溝通表達能力強。