德方纳米 信息 招聘（工资待遇要求）

1、辅助完成公司网络与数据安全体系的技术规划、设计、建设、实施、日常监控与维护，确保安全策略的有效落地和系统的稳定运行。
2、执行定期的安全风险评估、漏洞扫描与渗透测试，及时发现并修复安全漏洞，制定并落实安全加固方案，防范潜在威胁。
3、负责安全事件的应急响应、调查分析、溯源追踪和处置，总结经验教训，持续优化安全运营流程和应急预案。
4、参与制定、优化并执行信息安全策略、标准和流程，进行安全意识培训与宣导，提升全员安全防护能力。
5、负责安全工具（如防火墙、WAF、EDR等）的选型、部署、配置、调优和日常管理，保障其高效运行并满足业务需求。
专业要求：计算机科学、信息安全、网络工 程等相关专业优先
其他要求：
1、本科及以上学历，计算机科学、信息安全、网络工程等相关专业优先。 2、深入理解TCP/IP网络协议，熟悉主流操作系统(Windows/Linux）及数据库安全，精通至少一种脚本语言（如Python, Shell）。熟练掌握防火墙、IDS/IPS、WAF、VPN、堡垒机、日志审计、终端安全等安全产品原理与配置管理。 3、具备扎实的安全攻防基础，熟悉常见漏洞原理与利用方式，有渗透测试、应急响应实战经验者优先。 4、持有CISSP, CISP-PTE,OSCP等安全或项目管理相关认证者优先。 5、有安全体系建设、安全标准（如ISO27001，等级保护，数据安全防护）落地经验者优先。