网络与信息安全工程师

岗位职责
1.负责核心网络架构的规划、建设与日常运维，优化网络分区与访问控制，保障网络高可用。
2.负责安全能力建设，制定安全规范、技术标准与应急预案，推动安全合规要求落地。
3.负责网络安全监测体系运行，开展安全事件实时监测、告警分析与威胁处置，保障业务系统稳定运行。
4.负责统筹漏洞扫描和渗透测试等工作，审核输出并识别风险点，跟进加固方案，完成风险闭环管理。
5.负责服务器、终端及业务系统的安全加固，统筹数据安全、账号权限与终端安全策略的落地执行。
6.负责组织安全培训与应急演练，跟踪行业安全动态，输出安全运营报告，持续提升企业安全防护水平。

岗位要求
1.本科及以上学历，计算机、网络工程、信息安全等相关专业；持有HCIE/HCIP、CCIE/CCNP、H3CIE/H3CSE、CISSP、CISP-PTE等认证者优先。
2.具备3年以上企业网络与信息安全工作经验，有核心网络建设、信息安全能力建设、相关安全测评和应急演练经验者优先。
3.精通路由交换、OSPF/BGP、QoS等核心网络技术，熟练掌握主流厂商网络设备的配置与运维。
4.熟悉防火墙、IPS、WAF、IDS底层防护原理，能基于业务场景定制安全防护策略。
5.了解等保、ISO27001等安全标准，可独立编制安全管理制度、风险评估报告和应急预案等文件。
6.具备一定的漏洞扫描、基线核查与基础渗透测试能力，能够识别安全风险并推动整改闭环，具备较强的应急处置能力。