信息安全工程师

岗位职责 / Responsibilities

1.跟踪和分析信息安全法律法规、政策规范及相关技术。这包括对信息安全资讯与产品的搜集与整理，以及行业趋势的跟踪与分析;

2.负责公司信息安全制度的建设与安全技术规划。包括日常维护管理、信息安全检查与审计、系统账号管理与系统日志检查等;

3.负责进行网络的安全设备、服务器及网站日志审查。包括外部安全漏洞的跟踪、安全审核、安全风险评估与分析及加固;

4.及时跟进最新的安全动向。负责信息安全领域的技术研究;

5.开展网络与信息安全技术培训及规范宣传贯彻工作。包括网络的故障诊断和排除、监控及分析处理、优化等;

6.负责信息安全服务项目的实施，负责IS0270001信息安全的执行;

7.负责公司网络信息安全管控平台的规划和建设，运维和保障;

8.参与保障网络、数据、系统安全，协助安全加固，策略检查，信息安全风险评估，安全隐患的挖掘、追踪、验证、修复等事宜;

9.安全日志分析及威胁报警处置

10.具备应急响应服务能力。在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统和调查取证。

11.负责安全漏洞的收集，安全动态的跟踪。

任职要求 / Requirements

1.计算机或信息安全相关专业本科及以上;

2.有三年及以上网络或信息安全相关工作经验;

3.熟悉各领域的安全技术，包括系统网络安全、WEB 安全、大数据平台的安全、数据传输的安全、网络安全域的划分; 熟悉安全漏洞扫描等常用安全设备和扫描手段;

4.掌握主流网络设备、操作系统、数据库的配置及使用;

5.掌握一种或多种编程或脚本计算机语言

6.熟悉网络安全产品，掌握防火墙、WAF、IDS、SOC审计系统等安全设备的原理和使用方法

7.熟悉网络安全技术包括常用端口、漏洞扫描、渗透测试、病毒木马防范等

8.具备良好的沟通能力和团队协作能力，有较强的文档撰写能力，有较强的责任心、事业心、抗压能力。