网络安全工程师

【岗位职责】1、负责公司及项目整体网络与信息安全防护管控，常态化开展全网安全监测、风险巡检与风险整改，实时监控网络、安全设备及业务系统运行状态；包括对防火墙、WAF等各类安全设备及防护策略的日常管理、调试与优化，及时识别、研判、处置异常访问与网络攻击风险，持续完善安全防护机制，保障公司及项目网络、服务器、业务系统与数据资源安全稳定运行。2、主导或参与公司及项目各类网络安全应急响应工作，针对DDoS攻击、Web入侵、系统异常、数据泄露等突发安全事件，快速开展溯源分析、风险处置、隐患整改工作，降低安全事件造成的业务影响与安全损失。3、负责公司及项目信息安全合规管理工作，严格遵循等保2.0及行业相关安全规范，统筹落实公司日常合规管控与项目全周期安全合规工作，常态化开展合规自查、漏洞扫描、安全加固，配合完成各类安全测评、检查与审计工作，保障公司及项目合规达标。4、负责网络安全相关文档输出，规范撰写安全巡检报告、漏洞整改报告、应急处置报告、安全加固方案等各类技术文档，梳理完善安全管理制度与操作规范。5、配合各业务、技术部门开展安全协同工作，为系统上线、业务迭代、设备升级等工作提供安全评估与技术支撑，推进各类安全漏洞、安全隐患闭环整改，普及基础网络安全规范。6、领导安排的其他工作。【岗位要求】1、熟悉网络安全基础原理，掌握防火墙、WAF等安全设备的配置与监控方法，能熟练操作各类安全工具。2、具备扎实的日志分析能力，能快速排查系统、网络、设备的异常日志，定位安全隐患与攻击根源，熟练使用日志分析工具。3、掌握常见网络攻击手段（如DDoS、SQL注入、Web攻击等）的识别与处置方法，能独立完成恶意IP封堵、策略优化等防护操作。4、熟悉等保2.0相关标准与合规要求，掌握漏洞扫描、渗透测试流程与方法及安全加固方案。5、熟悉Windows、Linux等操作系统，掌握服务器、数据库、中间件的安全配置与加固技巧，具备基础的代码安全审计意识。6、具备应急处置能力及处置流程，能应对常见安全应急事件。7、及以上，计算机、网络安全、信息安全等相关专业，3年以上信息安全相关工作经验。8、持有CISP、CISSP等安全相关证书者优先，有等保测评、漏洞挖掘、应急响应相关经验者优先。
联系我时，请说是在58同城上看到的，谢谢！