信息安全工程师

Job description

Responsibilities

• 制定和更新信息安全管理制度，并定期开展信息安全体系审查；
• 负责防火墙、WAF、网闸、DLP 等安全类设备的运维和使用；
• 跟踪响应安全事件，及时修复安全漏洞，编写安全报告与记录表等；
• 对接总部组织开展攻防演练、安全培训，对信息系统进行安全基线配置和加固；

对接基地安全设备和信息系统开展日常、月度、年度巡检及配合检查等工作； Requirements

• 具有两个以上网络安全管理体系标准，能够参与或主导信息安全管理体系的标准。
• 了解 ISO27001 信息安全管理体系标准，能够参与或主导信息安全管理体系的标准。
• 熟悉和掌握主流安全设备（如防火墙、WAF、态势感知、上网行为、堡垒机、终端准入等）的使用及运维方法（熟悉含产品优先）。
• 了解日常信息安全运营流程，包括安全设备日常配置及策略优化、重保值守、安全告警处理，具备网络安全事件响应和应急处置能力。
• 具备 CISSP、CISP、CISA、ISO27001 等相关认证者优先考虑。