安全运维岗(J10469)

1.全域安全体系运维：统筹算力中心网络安全、主机安全、数据安全、机房物理安防日常运维，值守态势感知、防火墙、WAF、堡垒机等安全平台，实时监测安全告警，快速处置网络攻击、恶意入侵、违规操作等安全事件；

2.安全风险管控治理：定期开展资产漏洞扫描、安全基线核查、渗透测试，建立分级安全风险台账，跟踪推动基础设施、业务平台隐患整改闭环；

3.安全审计管理：统一管理全平台操作日志、安全审计日志，保障安全行为全程可追溯，定期输出算力中心安全运行分析报告；

4.安全合规材料编制：依据网络安全、数据安全、密码管理法规，完善安全管理制度、操作规范、保密管理、各类应急处置预案，牵头完成等保测评、密评、上级安全专项检查，编制全套合规整改报告与支撑材料；

5.安全应急与宣传培训：组织网络攻击、机房安全事故、数据泄露等场景应急演练，突发事件完成溯源、处置、复盘；开展全员安全操作培训、安全考核，规范机房出入、设备访问、数据导出权限管控。

1.本科及以上学历，网络安全、信息安全等相关专业优先，3年及以上数据中心、企业安全运维相关经验，熟悉数据中心整体安全架构与运维流程；

2.熟练掌握网络安全、主机安全、数据安全、机房物理安防的日常运维流程；精通态势感知平台、密码管理平台、防火墙、WAF、堡垒机、入侵检测/防御系统、密码机等主流安全及密码产品的使用与运维；

3.熟练掌握资产梳理、漏洞扫描、安全基线核查、渗透测试等安全检测技术，能够独立完成常态化安全风险排查、风险分级管控、问题处理；

4.具备独立梳理、分析安全运行数据的能力，能够定期编制安全运行分析报告，总结安全运行态势、风险问题及优化建议；

5.精通《网络安全法》《数据安全法》《个人信息保护法》及密码管理、等级保护、密评等相关法律法规与行业规范。持有CISSP、CISP、等保测评师、渗透测试、网络安全工程师等相关安全资质证书者优先，具备大型数据中心或金融机构安全运维、风险治理、合规测评相关工作经验者优先。