岗位描述
岗位职责
1.参与网络安全体系、等保、数据安全建设与合规管理,协助编制安全方案、制度及评估报告。
2.开展资产安全检测、漏洞扫描、基线核查、风险评估与隐患整改闭环。
3.参与安全监测、威胁分析、安全应急,协助开展攻防演练与安全事件处置。
4.参与安全平台规划、信息化项目安全评审、测试验收与安全加固;参与网络安全比赛。
5.负责安全自查、迎检、安全培训及安全资料上报等工作。
岗位要求
1.熟悉网络、操作系统、数据库基础原理,了解网络安全法、数据安全法、等保2.0等法规。
2.了解常见安全漏洞,具备安全风险排查、日志分析能力;有安全项目、攻防实习经历者优先。
3.具备良好文档撰写、沟通协作能力,保密意识强,能承担应急保障相关工作。
4.持有CISP等安全证书、掌握脚本语言者优先。