信息安全专员

岗位职责
1. 安全设备运维
熟练配置与运维防火墙、WAF、IDS/IPS、态势感知、堡垒机，能独立完成策略配置、日志分析及故障排查。

2. 应急响应与溯源
精通安全日志分析，能通过防火墙、WAF、系统日志还原攻击链，独立完成入侵事件处置与溯源。

3. AI研判落地
理解如何将AI/机器学习嵌入安全运营流程，能利用AI辅助告警降噪与优先级排序，具备对AI研判结果人工复核与校验的能力，能识别AI误判并反馈优化规则。

4. 等保实施落地
具备至少一个等保二级或三级系统的完整实施落地经验——差距评估、整改方案设计、技术措施部署、测评配合、问题闭环；
熟悉等保测评流程，能配合测评机构完成现场核查与整改复测，具备应对测评问题的技术整改能力。

加分项：
有护网（HVV）防守方核心成员经验；
有等保“安全区域边界、入侵防范”条款的设备整改落地经验；
有等保“安全审计、集中管控”条款对应的日志集中分析与审计落地经验；

岗位要求
1.学历与专业
本科及以上学历，信息安全、计算机、网络工程等相关专业优先
2.工作经验
1-3年信息安全相关工作经验，有互联网公司、ToC业务经验者优先
了解信息安全管理体系（ISO27001、等保2.0）者优先
了解应用安全、云安全、数据安全者优先
3.核心能力
沟通能力： 能够将复杂的安全技术概念用通俗语言向非技术人员解释，善于跨部门协调（研发、产品、运营、法务、采购）
宣传能力： 有宣传材料制作经验（图文排版、视频剪辑、公众号运营），能够策划并执行安全意识活动
文字能力： 能够撰写安全制度、培训材料、合规报告、隐私政策等文档，逻辑清晰、表达准确
组织能力：能够组织公司部门级活动
4.加分项
有企业信息安全文化建设、信息安全意识培训项目经验