岗位职责: 一:安全产品部署与维护 1. 负责安恒、H3C、迪普防火墙的部署、配置、调试和日常维护工作,保障网络边界安全,根据企业安全策略合理设置访问规则,对防火墙策略进行定期审查和优化。 2. 承担深信服国密 VPN 和堡垒机等接入产品的安装、配置与维护,确保远程接入的安全性和稳定性,建立和维护用户接入权限,监控接入行为,防止非法访问。 二:安全产品应用与优化 1. 深入了解 CA 数字证书和密码应用服务等安全产品,将其有效集成到公司网络安全体系中,确保数据传输和存储的保密性、完整性和可用性。 2. 针对公司业务需求,对上述安全产品进行性能优化和功能扩展,提高安全防护能力,及时解决安全产品在使用过程中出现的问题,保障业务的连续性。 三:安全监测与应急响应 1. 利用安全产品的监测功能,对网络流量、系统日志等进行实时分析,及时发现并处理潜在的安全威胁和攻击行为,如入侵检测、异常流量监测等。 2. 在发生安全事件时,迅速响应并启动应急预案,协调各方资源进行事件调查、处理和恢复工作,撰写安全事件报告,总结经验教训,提出改进措施。 四:安全策略与文档管理 1. 参与制定和完善公司网络安全策略,确保安全产品的使用符合公司安全要求和行业标准,与其他部门协作,推动安全策略的落地实施。 2. 编写和维护安全产品相关的技术文档,包括配置手册、操作指南、应急预案等,为安全运维和其他相关人员提供准确的技术支持。 五:安全系统集成 1. 参与公司网络安全系统集成项目,负责将各类安全产品(包括但不限于防火墙、VPN、堡垒机、CA 数字证书系统等)进行整合,确保各系统之间的兼容性和协同工作能力,构建高效、稳定的网络安全架构。 2. 在安全系统集成过程中,与其他系统集成商、网络设备供应商等多方协作,协调各方技术对接,解决集成过程中出现的技术难题和兼容性问题,保障项目顺利推进。 3. 对集成后的安全系统进行测试和验证,检查安全策略的有效性、数据交互的正确性等,确保安全系统符合设计要求和安全标准。 任职要求: 一:专业技能 1. 熟悉安恒、H3C、迪普防火墙的工作原理、配置方法和故障排除,具有实际的防火墙部署和运维经验。 2. 精通深信服国密 VPN 和堡垒机等接入产品的使用,能够独立完成产品的安装、配置和维护工作,保障接入安全。 3. 了解 CA 数字证书和密码应用服务等安全产品的原理和应用场景,具备将其应用于实际网络安全环境的能力。 4. 熟悉网络安全攻防技术、网络协议、操作系统安全等基础知识,能够运用相关知识分析和解决安全问题。 5. 具有安全系统集成项目经验,熟悉系统集成流程和方法,能够熟练整合多种安全产品,构建安全防护体系。 二:证书与经验 1. 具有相关安全厂商证书者优先考虑,如安恒、深信服等厂商颁发的认证证书。 2. 有三年以上网络安全相关工作经验,其中至少二年安全系统集成经验,有参与过大型网络安全项目实施或运维的经验者优先。 三:综合素质 1. 具备良好的沟通能力和团队协作精神,能够与不同部门的人员有效沟通,共同推进安全工作的开展。 2. 具有较强的学习能力和创新意识,能够快速掌握新的安全技术和产品,不断优化公司网络安全体系。 3. 对网络安全工作有高度的责任感和敬业精神,能够承受工作压力,保证安全工作的高质量完成。