
工作職責(zé)
?負(fù)責(zé)安全運(yùn)維實(shí)施.運(yùn)維監(jiān)控.日志審計(jì).訪問控制.安全基線的落地與核查;
?負(fù)責(zé)響應(yīng)運(yùn)維類突發(fā)安全事件,網(wǎng)絡(luò)攻擊處置,對安全事件進(jìn)行緊急響應(yīng)并出具安全報(bào)告,并進(jìn)行跟進(jìn)與溯源,入侵檢測系統(tǒng)的完善和運(yùn)營等;
?負(fù)責(zé)系統(tǒng)環(huán)境的漏洞掃描,對網(wǎng)絡(luò).系統(tǒng).數(shù)據(jù)庫的安全風(fēng)險(xiǎn)評估及加固;
?負(fù)責(zé)對服務(wù)器.操作系統(tǒng).數(shù)據(jù)庫.網(wǎng)絡(luò)設(shè)備等進(jìn)行安全漏洞掃描及安全配置檢查;
?負(fù)責(zé)推動(dòng)落實(shí)公司的應(yīng)用安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、終端安全和數(shù)據(jù)安全等信息安全的策略落地執(zhí)行;
?負(fù)責(zé)公司車聯(lián)網(wǎng)運(yùn)維相關(guān)信息安全工作落地實(shí)施;
?負(fù)責(zé)安全運(yùn)維的流程文檔,技術(shù)資料的管理與維護(hù);
任職要求
?全日制大學(xué)本科以上學(xué)歷;
?計(jì)算機(jī)、信息技術(shù)、信息安全,數(shù)據(jù)、軟件工程等專業(yè);
?熟練使用網(wǎng)絡(luò)和和安全工具,包括IDS/IPS,NAC,DLP,VPN,防火墻管理和審計(jì),數(shù)據(jù)庫審計(jì)和監(jiān)控;
?了解漏洞攻擊原理及相關(guān)安全防護(hù)方案;
?了解常見安全漏洞及技術(shù)原理;
?具備安全架構(gòu),滲透測試及安全防護(hù)經(jīng)驗(yàn)
?有相關(guān)安全認(rèn)證資質(zhì)(包括但不限于CISP,CISSP,CCIP,ACP等)
?熟悉安全服務(wù)相關(guān)標(biāo)準(zhǔn)(包括但不限于等級保護(hù),ISO27001,ISO20000等國內(nèi)外網(wǎng)絡(luò)完全相關(guān)標(biāo)準(zhǔn))
?具備良好的文檔整理能力,文字表達(dá)能力;
?具備良好的學(xué)習(xí)能力和學(xué)習(xí)習(xí)慣;
?具較很強(qiáng)的自驅(qū)力,能在高壓下完成工作。
?熱愛車聯(lián)網(wǎng)或汽車行業(yè)
?具備5年及以上信息安全行業(yè)相關(guān)工作經(jīng)驗(yàn)。
原文鏈接:https://faw-zhaopin.hotjob.cn/SU603374380dcad4635b836531/pb/posDetail.html?postId=63b662990dcad40b2a626b3c&postType=society