IT运维

网络运维，侧重网络安全方向

1、负责网络安全设备及系统的日常管理与维护（如防火墙、入侵检测/防御系统、Web应用防火墙、数据可审计系统、堡垒机、日志审计系统等）。

2、制定并优化网络安全策略、标准与基线配置。通过态势感知平台对网络、系统和应用的安全事件进行监控，完成告警的研判、分析、调查与响应，涵盖漏洞利用尝试、恶意软件传播及入侵行为等。

3、定期组织并实施网络安全培训、应急演练以及季度安全检查，包括演练方案的编写与总结报告的输出。

4、开展网络安全设备的常规运维工作，包含策略调整、日志核查、性能监测、故障处理及系统补丁升级。

不定期组织并协同开展网络、系统、应用层面的弱口令排查与漏洞扫描，推进安全隐患的整改与系统加固。

5、对接集团网安中心下发的漏洞预警任务，通过安全运营平台完成排查处置，并反馈排查过程、影响范围及修复进展。

6、定期对网络安全设备的运行状态进行巡检，确保系统稳定可靠。

7、牵头协调三级及以上信息系统的等级保护测评工作。

8、统筹推动重要信息系统开展DMSS三级认证及相关数据安全管理工作。