IT信息安全审计(J25318)

岗位职责 / Responsibilities

一、信息安全运营合规检查

1. 对安全运营体系（监控告警、事件响应、EDR/XDR/SIEM 覆盖与处置时效等）开展合规检查，核验运营动作是否真实闭环，识别"告警不处置、处置不复核"等空转风险。

2. 复查安全事件调查与响应记录，检验时间线一致性、数据完整性与根因分析质量，推动响应流程改进。

二、漏洞治理合规检查

1. 对漏洞全生命周期（发现、评级、修复、复测、例外审批）进行技术合规检查，核验修复是否真实生效、SLA 是否达标、例外是否受控。

2. 复核渗透测试与安全评估结果，甄别假阴性/假阳性与"工具误用"风险，从技术问题追溯管理根因，输出可复核的检查结论。

三、基础架构安全合规检查

1. 对网络与安全策略（防火墙/ACL、黑白名单优先级、域名与访问控制）、云与主机安全配置、权限与密钥管理开展配置级检查，发现架构性缺陷与越权路径。

2. 参与IT系统、工具与架构变更的安全评审，从源头嵌入合规与技术控制要求。

四、高风险事件根因分析与整改闭环

1. 对重大安全与业务连续性事件，快速开展技术核查与根因溯源，区分技术缺陷与管理缺口，推动整改并复盘经验。

2. 持续完善合规检查标准、监控指标与预警机制，降低同类风险复发概率。

任职要求 / Requirements

1. 本科及以上学历，计算机科学、信息安全等相关专业优先。

2. 5年以上信息安全/安全运营/渗透测试或安全技术审计相关经验，具备复杂IT环境或大型组织背景者优先; 有漏洞治理、防火墙与网络架构、云平台安全专项经验者尤佳。

3. 熟悉 Windows/Linux、网络设备、防火墙与安全设备（EDR/XDR/SIEM 等）的运行机制与日志分析，能够独立完成安全配置核查与技术行为溯源。

4. 熟练使用 Python、SQL 等工具开展数据与日志分析，具备自动化核查脚本能力，能将复杂技术行为转化为可量化的合规检查结论。

5. 熟悉 ISO 27001、等级保护等主流合规框架，能够从技术、流程、人员三个维度系统性识别和治理风险，并推动防控落地。

6. 具备良好的风险敏感度、逻辑分析能力与跨部门沟通协调能力。

7. 具备高度诚信与职业操守，能够严格保密敏感信息。