信息安全工程师

1.安全运维保障

负责生产环境防火墙、IPS、WAF、主机安全、防病毒等安全设备的监控、策略调优与健康检查，确保防护体系持续有效；

主导Linux/Windows服务器、网络设备、数据库及中间件的安全基线规划、配置落地与定期核查，输出标准化基线手册并推动整改闭环；

对安全事件进行快速响应与处置，建立威胁预警机制，持续降低平均响应时间。

2.安全监控与风险评估

分析日志、告警、流量等监控数据，定期开展漏洞扫描、渗透测试及网络层安全巡检，识别系统漏洞、异常路由、非法接入、横向渗透等风险；

结合检测结果提出网络架构与系统配置层面的加固方案，并推动整改验证；

跟踪行业安全威胁情报，提前预判潜在风险并制定应对措施。

3.安全审计与合规管理

定期开展信息安全内部审计与风险评估，输出报告并跟进问题整改闭环；

跟踪并理解信息网络安全相关法规及监管要求，制定企业内部合规落地方案；

配合等保测评、监管检查及外部审计，提供所需佐证材料与技术支持。

4.信息安全建设与管理

负责公司整体信息安全技术体系的规划与建设，结合业务发展需求、现有基础设施及监管要求，制定信息安全建设规划、技术实施方案及阶段性建设目标，推动安全防护能力持续提升。

负责终端安全防护、日志集中管理、安全态势感知、漏洞管理等平台的集成与统一管理；统筹身份认证与访问控制相关安全产品的选型、部署及系统对接，实现多源身份数据的汇聚与认证平台的统一集成，为权限治理提供底层技术支撑。

负责企业身份与权限安全策略的规划与优化，制定统一身份认证规范与多因素认证策略；建立权限申请、审批、变更、回收的全生命周期管理机制，定期开展权限合规审计与账号清理，降低权限失控风险。

推动公司数据安全防护体系建设，结合业务系统及数据资产特点，落实数据分类分级、敏感信息保护、数据传输加密、数据防泄漏及访问权限控制等安全措施，提升重要业务数据的安全保障能力。

参与公司重要信息系统、网络基础设施及新业务平台的安全建设，开展安全需求分析、架构设计、安全方案评审及上线前安全验证，推动安全要求融入信息系统建设全生命周期。

建立并完善信息资产安全管理机制，推动服务器、网络设备、安全设备、业务系统及外部接口等资产的识别、分类和风险评估，持续提升企业信息资产的可视化管理与安全防护能力。

负责信息安全建设项目的技术方案制定、产品选型、技术测试、实施协调及验收评估，协同外部安全厂商及内部相关部门推进项目落地，确保建设成果满足实际业务需求和安全管理要求。

关注行业安全技术动态，协助评估新技术适用性。

5.文档管理与部门协同

编写并维护安全操作手册、应急预案、技术文档及培训材料；

面向运维及业务部门开展安全意识与技能培训，提升全员安全防护能力；

与各部门紧密协作，为业务创新与数字化转型提供安全技术支持。

1.全日制本科及以上学历，计算机科学与技术、软件工程、信息安全等相关专业。

2.具备5年以上网络安全或系统安全工作经验，有公募、证券、银行等金融机构从业经历者优先。

3.持有HCIE-Security、CISP、CISSP等相关证书，或具备同等技术水平证明者优先。

4.具备良好的系统问题分析与解决能力，能够快速定位复杂技术问题。

5.语言表达与文档撰写能力良好，能够清晰准确地编写技术文档与报告。

6.学习能力强，能快速掌握新技术并应用于实际工作。

7.沟通协调能力突出，能与跨部门团队高效协作。

8.具备服务意识，能站在业务角度思考安全问题。

9.保密意识与安全意识极强，严格遵守金融行业信息安全规范。

技能要求：

1.网络安全

深入掌握TCP/IP协议栈、路由交换技术；熟悉华为/H3C/思科等主流厂商核心交换机、路由器、防火墙的配置与故障排查。

具备独立设计和优化金融级网络安全架构的能力；熟悉网络分区分域、零信任、微隔离等安全技术。

熟练掌握防火墙、IPS、WAF、主机安全等主流安全设备的策略配置与运维管理。

2.系统安全与应用安全

熟练掌握Linux/Windows系统管理、权限管控、日志审计与安全加固。

熟悉Shell/Python/PowerShell等至少一种脚本语言，能够编写自动化脚本提升基线核查、日志分析及应急响应效率。

熟悉Web应用安全、移动安全、数据安全等领域的防护技术与最佳实践。

3.安全架构与建设

熟悉企业级信息安全防护体系架构，具备安全建设需求分析、技术方案设计及项目实施能力，能够结合企业现有IT架构制定切实可行的安全建设方案。

熟悉终端检测与响应（EDR）、安全信息与事件管理（SIEM）、特权访问管理（PAM）、数据防泄漏（DLP）、漏洞管理及堡垒机等主流安全技术和产品，了解相关产品的部署架构、功能特点及应用场景。

熟悉企业身份认证、统一访问控制、数据安全及安全审计体系的建设思路，具备相关安全产品部署、集成及策略配置经验。

具备安全建设项目的实施、交付与独立管理能力，能够独立完成技术选型、方案验证、供应商技术沟通、系统部署协调、功能测试及项目验收等全流程工作。

了解ISO、网络安全等级保护2.0等标准体系，能够将监管合规要求转化为企业实际的信息安全建设需求。