岗位职责

• 【岗位职责】 1. 负责公司网络安全体系的建设与维护,制定并落实网络安全策略、标准及管理制度,确保公司网络及信息系统安全合规运行。 2. 负责网络边界安全设备的配置与管理,包括防火墙、入侵检测/防御系统(IDS/IPS)、VPN、WAF等,定期进行安全策略优化。 3. 开展网络安全风险评估、漏洞扫描及渗透测试,及时发现安全隐患并推动整改,形成闭环管理。 4. 负责安全事件的监测、分析与应急响应,制定应急预案并组织演练,提升公司整体安全事件处置能力。 5. 推进网络安全等级保护及关键信息基础设施保护工作,配合第三方、上级单位和监管部门完成安全检查与整改。 6. 负责网络安全培训与意识宣贯,提升全员安全防护能力;协助上级建立并完善网络安全相关流程和制度。 【任职要求】 1. 本科以上学历,计算机科学、网络工程、信息安全或相关专业,持有CISP/CISSP/CISA等安全认证者优先。 2. 五年以上网络安全相关工作经验,须主导或核心参与过至少一个企业级网络安全体系建设项目;央国企网络安全建设经验者优先。 3. 精通TCP/IP协议、网络安全架构设计,熟悉防火墙、IDS/IPS、WAF、VPN、零信任等安全技术及产品。 4. 熟悉等保2.0、密码应用安全性评估等合规要求,具备安全风险评估、渗透测试、应急响应实操经验。 5. 深度理解制造业运营模式,具备项目全流程管理能力;抗压能力强,能适应出差;具备良好的沟通与团队合作能力。