一、崗位職責 1.主導公司本地服務器的數據安全與網絡安全方案設計，根據公司業務特點和安全需求，制定全面、有效的安全防護策略，確保本地服務器及數據的安全性與穩定性。 2.負責實施并持續優化服務器的安全防護措施，包括但不限于入侵檢測系統(IDS)/入侵防御系統(IPS)的部署與管理、防火墻策略配置、漏洞掃描與修復等，及時應對各類安全威脅。 3.定期開展滲透測試工作，模擬黑客攻擊手段，對公司服務器及相關網絡架構進行全面的安全評估，發現潛在安全漏洞，并提供詳細的修復建議和報告。 4.建立并完善黑客攔截和追蹤機制，實時監控網絡流量，及時發現并攔截黑客攻擊行為，對攻擊源進行追蹤溯源，為后續的安全防范和法律行動提供支持。 5.設計公司內部辦公網絡的安全架構，制定網絡訪問控制策略，確保內部辦公網絡的安全可靠，防止內部網絡遭受外部攻擊和內部違規操作帶來的安全風險。 6.承擔內部辦公網絡的日常運維工作，包括網絡設備(路由器、交換機、防火墻等)的配置與維護、網絡故障排查與修復、網絡性能優化等，保障辦公網絡的正常運行。 任職要求 (一)專業技能 1.具備扎實的網絡安全基礎知識，深入理解網絡安全原理和常見安全漏洞，如 SQL注入、XSS 攻擊、CSRF 攻擊等，熟悉安全防護技術和工具的使用。 2.熟練掌握服務器安全管理，能夠獨立完成服務器的安全加固和防護策略制定。 3.精通滲透測試流程和方法，熟練使用各類滲透測試工具，具備獨立開展滲透測試工作并撰寫詳細測試報告的能 4.熟悉網絡流量分析技術，能夠使用 Wireshark 等工具對網絡流量進行分析，快速識別異常流量和安全威脅。 5.具備豐富的網絡安全運維經驗，熟悉網絡設備的配置與管理，能夠熟練配置和維護路由器、交換機、防火墻等網絡設備，具備網絡故障排查和應急處理能力。 6.了解數據加密技術，能夠根據實際需求制定合理的數據加密方案，保障數據的保密性和完整性。 7.熟悉安全法規和行業標準，如等保 2.0、ISO 27001等，能夠按照相關標準和法規要求開展安全工作。 (二)工作經驗 1.擁有3年以上網絡安全運維相關工作經驗，具有大型企業或互聯網公司的網絡安全工作經驗者優先。 2.有成功應對網絡安全事件的經驗，能夠獨立處理各類安全威脅和緊急情況，具備良好的應急響應能力。3.參與過滲透測試項目或安全防護體系建設項目，有相關項目經驗者優先考慮。 (三)職業素養 1.具備高度的責任心和敬業精神，對網絡安全工作充滿熱情，能夠嚴謹細致地對待每一項安全任務 2.具有良好的團隊協作能力，能夠與不同部門的人員進行有效的溝通和協作，共同推進公司的網絡安全工作。 3.具備較強的學習能力和自我驅動力，能夠緊跟網絡安全技術發展趨勢，不斷學習和掌握新的安全知識和技能。 4.擁有良好的職業道德和操守，嚴格遵守公司的安全政策和保密規定，保護公司的網絡安全和數據安全(四)證書要求