信息安全工程师

1. 搭建并优化企业信息安全体系，制定安全管理制度、操作规范与应急预案，推动体系落地与迭代。 2. 开展全公司安全巡检、漏洞扫描、渗透测试与风险评估，制定加固方案并落实，形成安全管理闭环。 3. 监测安全监控系统，快速响应并处置网络攻击、数据泄漏等安全事件，出具分析报告并优化防范措施。 4. 负责核心数据全生命周期安全管控，落实数据分级分类保护，配合数据安全合规检查与整改。 5. 对接等保2.0、ISO27001等合规要求，牵头合规测评、认证与整改工作，跟踪合规政策更新。 6. 负责安全设备部署、运维与技术选型，跟踪前沿安全技术，推动技术引进与试点应用。 7. 开展全员信息安全宣贯与培训，组织应急演练，提升员工安全意识与团队应急处置能力。 8. 兼职承担基础网络运维，协助网络工程师开展设备巡检、简单故障排查与运维记录整理，配合落实网络安全防护措施。

1. 本科及以上学历，信息安全、网络安全、计算机等相关专业，3年及以上企业信息安全相关工作经验。 2. 精通信息安全基础原理，熟悉网络安全、数据安全、应用安全技术，掌握常见安全漏洞与攻击防范方法。 3. 熟练操作防火墙、IDS/IPS、WAF等安全设备及漏洞扫描、渗透测试工具，具备合规测评与整改实操经验。 4. 具备数据安全管控与安全应急处置能力，了解主流操作系统、数据库安全配置，持有CISP、CEH等认证者优先。 5. 具备良好的沟通协调、文档撰写能力，风险敏感度高，责任心强，能接受加班及突发安全事件处置。