武汉IT中心-安全运营支持岗（外包）

协助开展公司漏洞扫描工作，执行定期扫描任务，整理漏洞清单并跟踪修复进度，统计修复率形成周报/月报；

协助开展“两高一弱”（高危漏洞、高危端口、弱口令）专项核查，执行高危端口排查、弱口令检测及安全基线核查，整理核查报告；

协助安全设备（防火墙、DLP、数据库审计、漏洞扫描系统等）的日常巡检、运行状态监控及日志留存合规性检查；

协助终端安全检查，包括终端密码策略、补丁更新、防病毒运行情况的抽查与统计；

协助组织数据安全培训、应急演练等安全活动，负责签到、材料整理、记录归档等工作；

协助整理监管检查、内部审计所需的安全材料，维护安全台账（漏洞台账、基线核查台账、培训台账等）；

协助安全告警的初步分析与上报，配合正式员工完成安全事件应急处置的执行性工作；

完成部门交办的其他安全运营支持性工作。

全日制统招本科及以上学历，计算机、信息安全、网络工程等相关专业；

具备3年及以上信息安全或IT运维相关工作经验，有金融行业安全运营经验者优先；

了解漏洞扫描、基线核查、弱口令检测的基本原理与工具使用，能看懂漏洞扫描报告并协助跟踪修复；

了解常见安全设备的基本操作，具备基础的Windows/Linux系统运维能力；

工作认真细致，责任心强，具备良好的沟通协作能力；

持有安全类认证证书者优先。