高級(jí)網(wǎng)絡(luò)安全工程師

崗位職責(zé)：
1、負(fù)責(zé)總體業(yè)務(wù)網(wǎng)絡(luò)安全技術(shù)體系規(guī)劃，推動(dòng)落實(shí)公司網(wǎng)絡(luò)安全管理制度、規(guī)范、標(biāo)準(zhǔn)和技術(shù)指南，建立常態(tài)化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估與處置機(jī)制；
2、負(fù)責(zé)公司重點(diǎn)項(xiàng)目網(wǎng)絡(luò)安全設(shè)計(jì)，負(fù)責(zé)網(wǎng)絡(luò)安全事件的監(jiān)測(cè)、分析、響應(yīng)與處置，主導(dǎo)應(yīng)急演練和應(yīng)急預(yù)案的優(yōu)化與實(shí)施；
3、負(fù)責(zé)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、框架選擇與優(yōu)化，將云計(jì)算、大數(shù)據(jù)、行業(yè)應(yīng)用安全技術(shù)開(kāi)展融合與演進(jìn)，監(jiān)督、審核各項(xiàng)目安全建設(shè)過(guò)程和成果，審計(jì)各部門(mén)安全管理執(zhí)行情況；
4、推進(jìn)等級(jí)保護(hù)、ISO27001、密碼應(yīng)用安全性評(píng)估等合規(guī)性測(cè)評(píng)與認(rèn)證工作；
5、參與保密管理的具體執(zhí)行工作，包括保密教育、監(jiān)督與檔案管理等；
6、跟蹤網(wǎng)絡(luò)安全新技術(shù)、新威脅，持續(xù)優(yōu)化安全防護(hù)體系與技術(shù)方案。
任職要求：
1、本科以上學(xué)歷，計(jì)算機(jī)相關(guān)專(zhuān)業(yè)，5年以上網(wǎng)絡(luò)安全工作經(jīng)驗(yàn)，有大型互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)安全架構(gòu)相關(guān)工作經(jīng)驗(yàn)者優(yōu)先;
2、熟悉網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用攻擊/防御技術(shù)原理；熟悉病毒、木馬以及漏洞抵用的運(yùn)作原理和分析技術(shù)；
3、精通信息安全技術(shù)和解決方案，熟悉各類(lèi)通用安全技術(shù);熟悉主流的網(wǎng)絡(luò)產(chǎn)品及主流的網(wǎng)絡(luò)安全產(chǎn)品,熟悉主流安全防護(hù)技術(shù)(FW、IPS、WAF、DLP、IAM、數(shù)據(jù)加解密等)；
4.精通網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)體系，包括等級(jí)保護(hù)、密碼評(píng)估、ISMS、COBIT、DSMM等；
5、具備良好的文檔編寫(xiě)、溝通協(xié)調(diào)和團(tuán)隊(duì)協(xié)作能力，能承擔(dān)一定工作壓力；
6、持有CISSP、CISA、CISP、CISAW、ISO27001等網(wǎng)絡(luò)安全相關(guān)有效證書(shū)。