【岗位职责】 1、负责驻场安全工作,协同驻场安全团队完成上级指派的任务和用户提出的需求; 2、负责漏洞扫描、安全加固、安全巡检、基线检查、风险评估等安全服务工作,对安全风险提供加固方案; 3、负责网络安全设备策略评估及优化,参与网络安全防护体系建设,根据业务需求制定安全解决方案; 4、监测网络安全及资源运行状态,对网络安全告警快速定位和处置,针对安全事件进行闭环响应; 5、负责重大活动、护网、攻防演练等网络安全现场值班保障工作,独立完成保障方案、总结报告的修订。 【岗位要求】 1、本科以上学历,4年以上信息安全工作经验; 2、熟悉漏洞扫描、安全加固、安全巡检、等保测评、风险评估、应急演练等安全服务工作,能对安全风险提供加固方案; 3、熟悉防火墙、态势感知、WAF、安全防护软件等常用网络安全设备,能评估及优化网络安全设备策略,能自主监测网络安全及资源运行状态,具备安全运维经验; 4、熟悉各操作系统、中间件、数据库、网络设备、安全设备的安全基线配置; 5、有护网、攻防演练防守等重保经验,能根据项目现状制定重保方案; 6.有信息安全相关资质之一,例如CISP、CISP-PTE、CISP-PTS、CISAW、CISSP、NISP等。