【主要工作职责】 主要职责：负责用户网络建设及信息系统的日常管理与维护，负责安全事件的监控与应急响应。负责安全保障体系、制度、流程的更新、维护并定期组织评审。负责用户方安全管控流程的执行及安全资产的全生命周期管理。定期制定并执行内部安全检查与审计，应对上级机构的安全检查及整改。 （一）安全监控与响应 1.实时监控网络、服务器、存储设备等基础设施的流量，识别潜在威胁和异常行为。 2.响应安全事件，进行调查、分析和报告，制定应对措施。 3.制定安全事件应急预案，并组织定期演练。 （二）安全运维管理 1.熟练使用和管理防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、态势感知、蜜罐等安全工具。 2.优化安全配置，提升检测和防御能力。 3.监控系统资源，确保软硬件及系统安全、稳定、连续运行。 4.定期进行漏洞扫描和渗透测试，识别网络及系统弱点。 5.协调相关部门修复漏洞，确保系统安全性。 （三）设备及系统管理 1.部署和配置新硬件和软件，确保系统兼容性和稳定性，确保网络设备、安全设备、服务器等的稳定运行。 2.负责安全漏洞的修复与加固。 3.建立设备、应用系统等台账并进行全生命周期管理，动态更新，定期盘点。 （四）系统运维与管理 1.根据员工职位变动或职责调整，及时更新权限。在员工离职或调岗时，及时回收权限并清理无效账户。 2.负责分级保护所需的安全保密产品的日常管理和维护。 4.监控系统性能，确保系统稳定运行，及时处理系统故障。 （五）安全管理： 1.管理用户账户和权限，确保系统访问安全。 2.协助制定和实施权限管理相关安全策略，确保权限管理符合组织安全标准和法规要求。 3.监控系统日志，识别潜在的安全威胁。 （六）技术支持： 1.为员工提供技术支持，解决硬件、软件和网络问题。 2.编写工作所需的技术文档和操作手册。 3.对系统使用情况进行审计、监督检查，并督促整改； 5.对发生的突发事件，进行支持、指导，必要时现场监督应对。 1.跟踪复杂网络安全领域的最新趋势和技术、标准，评估其适用性。 2.推动新安全技术的实施，提升公司整体安全防护能力。 （七）完成领导交办的其他任务。 【工作协作关系】 内部联系： 对接集团 1.深入研究解读集团整网络规划与要求，转化为系统运维组的年度工作目标和具体行动计划，确保系统运维工作与集团战略方向高度一致。 2.资源协调与争取：基于集团需求，评估系统运维所需的人力、物力和财力资源，积极与集团相关部门沟通协调，争取充足的资源支持，以保障系统运维工作的顺利开展，满足集团业务发展对信息系统的需求。 3.执行反馈：定期向集团汇报系统运维工作对集团要求执行的支撑情况，包括各项运维指标的完成情况、重大运维项目的进展以及在执行过程中遇到的问题和挑战，为集团战略调整和优化提供数据依据和参考建议。 4.运维与支持：负责编写运维报告及安全审计报告，组织开展年度风险评估；建立信息化设备台账，并建立全生命周期管理；为建系统应用进行权限分配和管理，提供技术支持；全面负责视频会议的调试和技术支持；提供集中输入输出管理。 【任职资格】 1.教育背景： 计算机科学、信息安全、网络工程或相关领域的专科（5年）/本科（2-3年）以上学历。 2.工作经验： 至少2年网络安全相关工作经验。 有大型企业或复杂网络安全工作经验者优先。 3.技能要求： 熟悉国家保密相关标准、熟悉常见网络安全协议和工具（如防火墙、IDS/IPS、SIEM等）。 掌握漏洞扫描、渗透测试、安全评估等技术。 *具有系统管理员相关证书或从事过相关工作经验者优先 4.软技能： 具备良好的沟通能力和团队协作精神。 能够独立解决问题，具备较强的抗压能力。 具备较强的学习能力，能够快速掌握新技术。

微信扫一扫，及时了解投递状态

您目前还没有登录：立即登录