职责描述： 1.负责制定和执行安全运维策略，确保公司信息系统和基础设施的安全性和可用性。 2.监控和分析安全事件和威胁情报，及时发现和应对潜在的安全风险。 3.协调和对接监管部门，确保公司的合规要求得到满足，并及时响应监管审核和调查。 4.设计和实施安全防护措施，包括入侵检测和防御系统、防火墙、安全审计等，以提高系统的安全性。 5.进行安全漏洞评估和风险评估，提供相应的建议和解决方案，加强系统的安全防护能力。 6.管理和维护安全设备和工具，确保其正常运行和及时更新。 7.参与安全事件的响应和处置工作，进行调查和取证，制定恢复计划和预防措施。 8.提供安全意识培训和教育，提高员工对信息安全的认识和意识。 9.定期进行安全审计和风险评估，发现潜在的漏洞和风险，并提供改进建议。 10.研究和评估新的安全技术和解决方案，保持对安全领域的了解和更新。 11.与其他团队合作，包括网络团队、运维团队和开发团队，提供安全方面的支持和协助。 撰写和维护相关的安全文档和操作手册，记录安全事件和应急响应过程。 任职要求： 1.本科或以上学历，计算机科学、网络安全或相关领域优先。 2.拥有5年以上的工作经验，至少3年以上安全运维相关经验。 3.熟悉常见的安全标准和合规要求，如ISO 27001、GDPR等。 4.具备扎实的网络和系统安全知识，熟悉常见的安全威胁和攻击方式。 5.熟悉安全设备和工具的使用和管理，如防火墙、入侵检测系统、安全审计工具等。 6.具备安全事件响应和处置经验，能够快速识别和应对安全事件。 7.熟悉网络和系统日志分析工具，能够进行安全事件的调查和取证。 8.具备良好的沟通和协调能力，能够与各级别的员工和团队进行有效的沟通和合作。 9.具备自我学习和持续学习的能力，关注新的安全技术和威胁动态。 加分项： 1.拥有相关认证，如CISSP、CISM、CEH等。 2.熟悉云安全和虚拟化安全的概念和实践，如阿里云、华为云、AWS、OpenStack、Kubernetes等。 3.具备应对网络安全攻击和威胁的经验，包括DDoS攻击、恶意软件等。 4.了解安全监管和合规性要求，熟悉相关法规和标准，如HIPAA、PCI DSS等。 5.具备安全架构设计和评估经验，能够提供安全方案和建议。 有安全领域的研究和发表经验，关注安全社区和会议。