安全运维岗位职责

JD:
1、 负责公司网络设备，安全设备以及基础架构的安全运维工作。
2、 和安全团队一起对企业网络安全事件进行快速响应，分析溯源和安全加固。
3、 负责信息系统开发和运维项目中的信息安全保障。
4、 负责公司信息安全项目的实施。
5、 负责公司针对网络流量和系统日志的安全监控和分析。
6、负责异常终端，服务器事件处置，分析，记录与安全加固。
7、负责企业内信息安全指标的测量与统计，配合培训人员进行内部安全宣导。


Requirements:
1、了解常见攻击手段与实现原理，具有攻防经验优先；
2、精通常规的网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；
3、精通主流厂家三层交换、多层交换、防火墙等设备配置，可独立进行安装、调试及故障排除；
4、具有两年年以上网络运维或网络安全设备运维和实施工作经验；
5、了解主流网络安全产品（如堡垒机，waf、ids、scanner、audit、ips等）的配置及使用；
6、熟悉主流的信息安全标准(如等保，ISO27001等）具有网络或安全相关资质证书优先；
7、善于团队协作，逻辑性强，具有良好的沟通、协调及文档编写能力；
8、金融行业相关工作经验优先；
9、对英文技术文档有基本的读写能力；

岗位职责：
负责云环境安全架构设计及策略实施，执行安全检测与漏洞识别；
实时监控并处置安全威胁，建立应急响应机制；
推进安全合规要求与技术措施的落地执行。

岗位要求：
1、本科及以上学历，3T类专业（含IT信息技术、CT通信技术、DT数据技术相关方向）
2、具有2年以上相关领域工作经验；掌握网络安全防护技术，熟悉防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、WAF、抗DDOS等设备的配置与运维
【工作内容】负责云环境安全架构设计及策略实施，执行安全检测与漏洞识别；实时监控并处置安全威胁，建立应急响应机制；推进安全合规要求与技术措施的落地执行。
【基本条件】1、本科及以上学历，3T类专业（含IT信息技术、CT通信技术、DT数据技术相关方向）；2、具有2年以上相关领域工作经验；掌握网络安全防护技术，熟悉防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、WAF、抗DDOS等设备的配置与运维。要求身体健康，无色盲色弱；能适应高强度工作；文化水平要求本科及以上，专业对口。

岗位要求：
1、熟悉主流操作系统的安全机制（如Linux/Unix、Windows Server），掌握文件权限控制、用户权限管理、系统服务配置等相关技术。
2、具备系统安全加固能力，可对操作系统、数据库、中间件及服务端口等进行安全配置优化。
3、能运用脚本语言（如Bash、Python）及云平台相关工具实现安全加固流程的自动化处理。
4、了解基础网络安全知识，包括防火墙策略配置、子网划分、网络区域隔离等技术要点。
5、熟练使用常见安全评估工具（如Nessus、OpenVAS）和配置管理工具（如Ansible、Chef）。
6、具备独立开展云资源环境、Web应用、移动端APP及小程序的安全检测与渗透测试能力。
7、理解常见安全漏洞原理，能够识别并验证SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）、系统层面漏洞及0day风险等。
8、熟练操作sqlmap、burpsuite、绿盟等主流安全测试工具。
9、了解各类安全防护产品功能与应用场景，如DDOS防御、态势感知、防火墙、VPN、IPS、WAF、网页防篡改、防病毒系统等。
10、持有CISP、CISSP、OSCP等相关专业认证者优先考虑。

工作内容：
1、参与企业信息安全体系的规划与实施，推进各项安全措施落地执行。
2、依据中国石化主机安全基线标准，对信息化资产开展安全配置核查，并形成整改与加固建议报告。
3、编制主机系统安全加固实施方案，包含标准化流程、部署步骤及相关自动化脚本。
4、负责安全类软件的部署实施及防护策略的配置管理工作。
5、承担网络信息安全管理职责，及时响应和处置各类网络安全突发事件。
6、搭建公司安全风险知识库，定期开展安全意识宣导与培训活动。
7、组织开展公司级网络安全保障任务，包括攻防演练、攻击行为追踪溯源等。
8、按照中国石化网络安全规范，实施系统安全扫描与渗透测试作业。
9、编写安全测试分析报告，针对发现的漏洞问题提供可行的优化方案与解决建议。
【工作内容】参与企业信息安全体系的规划与实施，推进各项安全措施落地执行；依据中国石化主机安全基线标准，对信息化资产开展安全配置核查，并形成整改与加固建议报告；编制主机系统安全加固实施方案，包含标准化流程、部署步骤及相关自动化脚本；负责安全类软件的部署实施及防护策略的配置管理工作；承担网络信息安全管理职责，及时响应和处置各类网络安全突发事件；搭建公司安全风险知识库，定期开展安全意识宣导与培训活动；组织开展公司级网络安全保障任务，包括攻防演练、攻击行为追踪溯源等；按照中国石化网络安全规范，实施系统安全扫描与渗透测试作业；编写安全测试分析报告，针对发现的漏洞问题提供可行的优化方案与解决建议。
【基本条件】熟悉主流操作系统的安全机制（如Linux/Unix、Windows Server），掌握文件权限控制、用户权限管理、系统服务配置等相关技术；具备系统安全加固能力，可对操作系统、数据库、中间件及服务端口等进行安全配置优化；能运用脚本语言（如Bash、Python）及云平台相关工具实现安全加固流程的自动化处理；了解基础网络安全知识，包括防火墙策略配置、子网划分、网络区域隔离等技术要点；熟练使用常见安全评估工具（如Nessus、OpenVAS）和配置管理工具（如Ansible、Chef）；具备独立开展云资源环境、Web应用、移动端APP及小程序的安全检测与渗透测试能力；理解常见安全漏洞原理，能够识别并验证SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）、系统层面漏洞及0day风险等；熟练操作sqlmap、burpsuite、绿盟等主流安全测试工具；了解各类安全防护产品功能与应用场景，如DDOS防御、态势感知、防火墙、VPN、IPS、WAF、网页防篡改、防病毒系统等；持有CISP、CISSP、OSCP等相关专业认证者优先考虑。