一、 崗位工作內(nèi)容  

1、對公司相關項目進行安全分析、風險評估及安全加固（涉及網(wǎng)絡、應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、服務器等方面）。

2、負責對發(fā)現(xiàn)的系統(tǒng)漏洞、缺陷，提出預防、整改意見，并組織落實，當信息系統(tǒng)發(fā)生異常時通知相關責任人；

3、負責處理網(wǎng)絡安全事件，按需應急響應并設計規(guī)避同類風險方案； 

4、負責公司客戶的網(wǎng)絡、應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、服務器的安全運維工作。 

5、準備并通過用戶階段性的運維驗收工作，以及服務報告撰寫；

二、 崗位要求：

1、本科及以上學歷，3年以上的網(wǎng)絡安全工作經(jīng)驗；

2、熟悉信息安全體系和安全標準（BS7799或ISO27001），能熟練使用安全監(jiān)控、漏洞掃描、補丁追蹤等安全工具進行信息安全評估；

3、熟悉主流滲透，網(wǎng)絡、系統(tǒng)攻擊手段和各種攻防安全技術(shù)；

4、熟悉各種web安全漏洞的攻擊及防御方法；

5、能夠獨立完成各種系統(tǒng)（主機、網(wǎng)絡，數(shù)據(jù)庫等系統(tǒng)）的安全加固；

6、熟悉相關網(wǎng)絡安全產(chǎn)品，如：防火墻、IDS、IPS、漏洞評估工具、防病毒系統(tǒng)、監(jiān)控產(chǎn)品等；

7、具有CISSP、CISP、 CISA等信息安全證書者優(yōu)先；

8、熟悉主流防火墻、入侵檢測、網(wǎng)閘，有安全項目實施經(jīng)驗者優(yōu)先。

9、熟悉GBT/22239等級保護要求，有等級保護項目實施或加固經(jīng)驗者優(yōu)先；