网络安全工程师

工作概要：负责网络安全管控体系落地，持续开展网络及安全态势常态化监测，及时研判、处置网络异常与安全风险，保障业务网络稳定安全运行；协同推进网络安全标准化建设，落实安全漏洞闭环整改，支撑安全方案部署实施，完成各类重大活动、重点时段网络安全专项保障任务。 岗位职责：运维防火墙、终端管理、IDS/IPS、堡垒机、态势感知及各类审计设备等安全设备，配置优化、故障排查与日常巡检。监控全网安全告警，处置病毒、暴力破解、入侵、勒索等安全事件，完成攻击溯源与应急恢复。开展主机、Web 漏洞扫描，跟踪高危漏洞并推动整改，建立风险台账闭环管理。落实等保、数据安全合规工作，配合监管检查、测评整改，完善安全制度与应急预案。新系统、第三方接入上线安全评审，规划网络安全分区与访问控制策略。维护账号权限、安全日志与各类台账，输出安全周报、月报及事件报告。组织安全培训、内部攻防演练，为业务部门提供安全技术支撑。系统专项运维保障工作。

计算机、网络安全相关专业。

1. 01

   精通 TCP/IP、路由交换、VLAN、ACL、ARP 防护，擅长拓扑梳理、安全域划分、流量及网络攻击排查；熟练运维防火墙、IDS/IPS、堡垒机、日志审计、终端安全设备，完成策略配置、告警处置与巡检排障。

2. 02

   精通 Windows Server、中标麒麟服务器加固及华为 / H3C 虚拟化安全，落实虚机权限隔离、快照管理、漏洞与基线加固；常态化开展漏洞扫描、弱口令清理、端口收敛，依托日志完成入侵、违规、数据泄露溯源处置。

3. 03

   熟练等保 2.0 二、三级全流程工作，独立完成自查整改、资料编撰、配合测评；编制账号、运维、数据安全制度，定期风险评估、安全巡检，建立风险台账闭环管理。

4. 04

   可独立处置病毒、网络攻击、非法登录、数据泄露等安全事件，快速止损溯源、恢复收费、监控核心业务；编制应急预案、组织安全演练，事后复盘输出长效加固方案。

5. 05

   具备方案、报告、运维文档撰写能力，严格执行变更管控、操作留痕；可驻场、轮班及节假日值守。 掌握网络安全的基本技术和主要的安全协议。掌握计算机网络有关的标准化知识。掌握各类服务器操作系统运维知识。 学历要求：本科 工作经验：5-10年