岗位职责:
1.负责建立和完善运维项目网络与信息安全管理体系,并按照信息安全管理体系要求组织开展运维项目日常信息安全工作;
2.负责建立和完善重大活动、重大节假日期间网络与信息安全保障体系,组织落实重保期间网络与信息安全保障任务;
3.负责运维项目日常安全维护,包括安全评估、安全加固、安全设备维护、信息安全报告编制等;
4.负责运维项目日常网络与信息安全事件分析及处理,及时响应突发网络与信息安全事件;
4.负责服务器、存储设备和网络设备等硬件的全生命周期维护,包括设备上线、系统安装、软件批量升级、日常运维及故障处理。
5.保障硬件设备和操作系统的稳定运行,能够迅速处理突发事件并有效解决疑难问题,确保业务连续性。
6.实施和维护操作系统层面的安全策略,确保系统的安全性。
7.管理和维护应用服务器、中间件及相关服务。
任职条件:
1.本科及以上学历,计算机或
网络安全相关专业,至少三年以上运维经验;
2.熟悉
网络安全产品,掌握防火墙、waf、ids、so
c、
审计系统等安全设备的原理和使用方法;
2.熟悉
网络安全技术,包括常用端口、漏洞扫描、
渗透测试、病毒木马防范等;
3.具备独立的安全日志分析、应急响应、安全设备
运营能力;
4.熟悉路由交换技术、掌握常见网络协议,可以进行抓包分析;
5.熟悉信息安全体系,熟悉风险评估、等保测评内容和流程;
6.熟悉主流
数据库、存储和服务器等硬件设备(如华为、浪潮、华三等)的管理和维护;
7.熟练掌握windows server和linux的安装、配置和管理;
8.了解操作系统层面的安全原理和技术,能够配置和管理防火墙、ids/ips等安全设备;
9.掌握主流中间件的配置和管理。