
网 络安全工程师
一、岗位职责
1. 安全运维与防护 负责公司网络、服务器、业务系统的安全日常运维;配置防火墙、WAF、入侵检测 / 防御系统、VPN、堡垒机等安全设备,优化安全策略,排查安全告警。
2. 漏洞检测与渗透测试 定期开展漏洞扫描、渗透测试;对 Web、服务器、内网资产做安全巡检,发现漏洞输出报告,跟进漏洞修复闭环。
3. 安全事件应急响应 处理网络攻击、病毒入侵、勒索病毒、异常访问等安全事件;做事件溯源、分析处置、复盘,输出应急处置报告。
4. 安全制度与合规 落实等保、数据安全、网络安全相关合规要求;编写安全管理制度、操作规范;配合第三方测评、审计工作。
5. 风险评估与安全建设 开展资产梳理、安全风险评估;参与新项目、新系统上线安全评审,提出安全方案;推进安全加固。
6. 安全培训与监控 监控安全日志,分析异常行为;对内做安全宣导、员工安全培训;处理安全相关工单。
7. 数据安全管理 管控敏感数据访问权限,防范数据泄露,做好数据备份、权限审计。
二、任职要求
基础硬性要求
1. 大专及以上,计算机、网络安全、信息安全、通信等相关专业。
2. 熟悉 TCP/IP 协议、路由交换、网络拓扑;熟悉 Windows/Linux 操作系统基础运维。
3. 了解常见安全设备:防火墙、WAF、IDS/IPS、堡垒机、VPN 等。
专业技能
1. 熟悉常见攻击手段:Web 攻击(SQL 注入、XSS、CSRF)、弱口令、暴力破解、勒索病毒等;掌握漏洞扫描工具(Nessus、AWVS)、渗透工具。
2. 会 Linux 基础命令,能排查服务器安全问题;了解 Web 服务器、数据库安全加固。
3. 了解网络安全法规、等级保护 2.0、数据安全法等合规要求。
4. 会日志分析,具备安全事件应急排查能力。
证书
CISP PTE、CISSP、CISP、HCIA Security、CISP S、等保测评相关证书。
三、薪资待遇
5000-8000,周末双休,五险,法定假,过节福利,团建等
四、工作地址
内蒙古自治区社会主义学院驻场
本站所有信息均由用户发布,其内容及因之产生的后果,均由发布者承担;凡收取服装费、押金、报名费等各种费用的信息均有欺诈嫌疑,请保持警惕。 我要举报 >