安全运维岗位职责

JD:
1、 负责公司网络设备，安全设备以及基础架构的安全运维工作。
2、 和安全团队一起对企业网络安全事件进行快速响应，分析溯源和安全加固。
3、 负责信息系统开发和运维项目中的信息安全保障。
4、 负责公司信息安全项目的实施。
5、 负责公司针对网络流量和系统日志的安全监控和分析。
6、负责异常终端，服务器事件处置，分析，记录与安全加固。
7、负责企业内信息安全指标的测量与统计，配合培训人员进行内部安全宣导。


Requirements:
1、了解常见攻击手段与实现原理，具有攻防经验优先；
2、精通常规的网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；
3、精通主流厂家三层交换、多层交换、防火墙等设备配置，可独立进行安装、调试及故障排除；
4、具有两年年以上网络运维或网络安全设备运维和实施工作经验；
5、了解主流网络安全产品（如堡垒机，waf、ids、scanner、audit、ips等）的配置及使用；
6、熟悉主流的信息安全标准(如等保，ISO27001等）具有网络或安全相关资质证书优先；
7、善于团队协作，逻辑性强，具有良好的沟通、协调及文档编写能力；
8、金融行业相关工作经验优先；
9、对英文技术文档有基本的读写能力；

1 负责信息系统漏洞扫描及人工验证工作，包括定期扫描、上线前扫描、复扫等工作。
2 负责web资产系统数据维护工作。
3 负责网络安全系统、设备的日常巡检工作。
4 负责重要时期、突发事件的现场处置工作。
5 负责配合安服团队进行平台监控、现场排查等工作。
6 负责客服系统运维工单闭环处理工作，咨询及建议等工作
该岗位驻场北京邮电大学校内岗位，优先考虑有过高校/驻场安全运维项目经历人员

工作职责：1. 负责网络及信息系统日常安全运维、监控巡检，及时处置安全告警；
2. 开展漏洞扫描、风险排查、安全加固，防范网络安全风险；
3. 跟进安全事件处置、应急响应与问题溯源整改；
4. 整理安全运维台账，落实安全制度，完成相关安全保障工作。
任职资格：硕士研究生学历，计算机、网络工程、信息安全等相关专业。熟悉网络架构、安全防护、漏洞攻防等基础知识，了解主流安全设备及运维规范。具备良好的安全风险识别、问题排查能力，责任心强、执行力强，有相关运维项目经验者优先。