信息安全工程师

工作内容
一、岗位职责
1. 安全技术防护体系建设
参与公司信息安全技术防护体系规划，输出技术架构、防护策略与建设路线图。
牵头安全架构评审，对网络分区、边界防护、身份认证、访问控制、数据内容安全等提出技术要求。
负责公司技术类安全项目落地实施。
2. 安全工具与策略运营
负责终端/网络/服务器/数据库/应用等方面安全工具日常运营、策略调优与效果评估。结合业务场景持续优化安全策略。持续开展安全检查，发现策略失效、配置缺陷、防护盲区，推动责任部门及人员整改闭环。具体包括：
终端安全：EDR/防病毒、终端准入、外设管控、补丁管理、终端基线核查、终端审计策略优化。
网络安全：防火墙策略、IPS/IDS、WAF、零信任、网络分区、微隔离、DDoS防护、流量异常监测。
主机安全：EDR、主机漏扫、基线核查、勒索防护等。
数据安全：数据分类分级、DLP、数据库审计、数据脱敏、数据流转监控等。
应用安全：SAST/DAST、IAST、代码审计、API安全、Web应用防护、上线前安全评估。
身份与访问：IAM、AD/域控、堡垒机、MFA、权限治理、特权账号管理。
安全运营：SIEM/SOC、日志采集与分析、告警运营、威胁情报、安全事件分级处置。
3. 基线加固与漏洞管理
推动操作系统、网络、数据库、应用层面的安全加固，制定加固基线与检查清单。
协同运维团队（云/OS/DB、网络、应用、SAP、基地边端运维）落实安全加固要求，跟踪执行与闭环。
负责漏洞扫描、漏洞跟踪、风险评估、整改推动与闭环验证，建立漏洞管理台账。
结合业务影响与暴露面判断漏洞优先级，定期输出漏洞态势与整改报告。
4. 应急响应
负责信息安全事件应急响应，快速定位、处置、上报与复盘。完善安全应急预案，组织演练，提升团队应急响应能力。具体包括：
安全事件分级与处置流程，勒索病毒、数据泄露、Web入侵、账号失陷、DDoS等场景处置。取证与溯源基础能力，日志分析、流量分析、主机排查、恶意样本初步分析。
应急演练组织、预案更新、复盘报告与改进跟踪。
5. 跨部门协同与安全推进
协同各部门，推动安全技术要求落地。组织技术评审、安全检查、主动发现技术安全问题并推动整改。理解工控安全与IT安全的差异，能翻译双方语言为可执行的安全技术要求。具体包括：
与IT开发协同：安全需求前置、上线前安全评估、代码安全、API安全。
与运维协同：加固落地、漏洞修复、策略变更、应急联动。
与产品/业务协同：安全与业务平衡、风险沟通、整改推动。
与基地协同：集团标准落地、边端安全检查、远程支持。
与工控协同：IT/OT边界防护、工控网络分区、工控主机加固、工控安全标准落地。

任职条件
二、任职要求
1.专业能力：
本科及以上学历，计算机、信息安全相关专业。
5年以上甲方信息安全相关经验，其中至少3年以上安全技术防护、安全工具运营、安全技术项目管理经验。
有丰富的安全工具与策略运营经验，熟悉终端、主机、网络、数据、应用等安全工具。
有IT运维背景，做过操作系统、网络、数据库、应用等运维工作，能推动相关层面安全加固。
有漏洞扫描、漏洞管理、加固推动的实际经验。
有参与规划安全技术防护体系、制定项目计划并推动落地的实际案例。
有跨部门安全协同经验，能推动IT、运维、产品、业务共同完成安全目标。
有应急响应、安全检查、策略调优的实际经验。
有工控安全体系化落地经验优先。
2.协同能力：
统筹能力强，能统筹多方资源，推动跨部门、跨基地安全技术项目。
能和IT、运维、产品、业务、基地有效沟通，推动安全整改闭环。
有甲方风控思维，理解安全不仅是技术问题，更是管理、风险、合规与业务平衡问题。
积极、服从性高、推动力强、责任意识强，能适应高速发展期公司的高强度工作，不挑活、不推诿、能扛事、能闭环。