网络安全运维工程师

工作职责 1. 依据《网络安全法》、《个人信息保护法》、《数据安全法》等相关法律法规，对公司标准产品开展合规性与合法性审核； 2. 结合公司现有业务及战略发展方向，搭建内部安全管理体系；负责对公司信息系统实施安全风险评估，针对识别出的风险提出处理措施并制定整改方案，涵盖ISO27001/ISO22301体系建设、等保三级测评及ICP/ISP备案等工作； 3. 深入掌握OWASP TOP 10常见漏洞类型，并能提供切实有效的解决方案； 4. 协助完成采购的安全软硬件的部署与配置；配合技术团队处理安全事件，参与公司产品或重点项目的安全技术方案讨论及相关文档编写； 5. 持续关注并研究最新安全法规与政策动态，定期组织面向员工的安全意识培训； 6. 基于公司实际环境与业务需求，制定全面的安全加固策略，实施系统检测、实时监控、安全预警及自动化处置机制，及时消除潜在威胁，保障系统稳定运行； 7. 完成领导交办的其他工作任务。 任职资格 1. 掌握tcp/ip、http/https协议原理，具备基础网络编程能力； 2. 了解DDOS、XSS、SQL注入、点击劫持等主流攻击方式及其防御与处置手段； 3. 熟悉防火墙、入侵检测系统、网络流量管控设备、WAF等传统安全工具以及云平台安全组件的功能与应用场景； 4. 掌握网络安全事件应急响应流程，能够独立开展事件分析、攻击溯源，并撰写专业级分析报告； 5. 具备扎实的安全架构设计与落地经验，熟悉信息安全管理内部控制体系与方法论，有等保三级、C-SATR、ISO-27001等合规审计项目推进经验者优先； 6. 具备良好的沟通协调能力，责任心强，积极主动，品行端正，热爱本职工作；持有CISP等信息安全相关认证者优先考虑； 7. 熟练使用Python语言，可运用Python实现网页数据抓取及基本数据分析功能。