信息安全(J14646)

职位描述

1、评估信息安全风险，分析信息安全总体状况，提出分析报告和风险防范对策；

2、负责信息安全系统软硬件的维护工作，根据系统日志，妥善调查、分析和处理各类异常事件，并制定相应的控制措施；

3、梳理和制定信息安全政策、制度、流程，并宣传和推广；

4、负责公司范围信息安全审计，监督信息安全政策的执行和落地，对发现问题的问题能够提出有针对性的解决方案；

5、负责红蓝对抗过程中的日志、告警分析与处置；

6、智能安全监测与响应：利用智能化分析技术优化安全威胁检测、日志分析及异常行为识别模型，显著提升安全运营中心（SOC）的监测精度与自动化响应能力；

7、技术赋能安全运营：应用自动化与数据驱动工具辅助红蓝对抗演练、安全审计及漏洞挖掘与分析，通过智能化手段降低人工成本，提升整体安全运营效率与攻防对抗水平；

8、新兴技术安全体系构建：深入关注前沿技术内生安全领域（包括复杂系统安全、对抗性攻击防御、技术滥用风险等），主导或参与相关安全风险识别、评估及防护方案的制定与落地，确保系统的安全性与合规性。

任职要求

学历要求：硕士及以上学历

专业要求：计算机/软件工程/信息安全/通信工程等相关专业

其它要求：

1、 有良好的沟通能力，责任心，团队协作能力，能够承受一定的工作压力；

2、 熟悉软件工程、软件开发、测试的理论和方法，有一定的编程能力；

3、 熟悉NT Server、Linux等主流操作系统；

4、 良好的英语听说读写能力（CET4及以上，CET6优先考虑） ；

5、 了解信息安全相关法律法规，具备安全技术的理论知识，有较强的保密意识；

6、 具备优秀的洞察能力，善于发现问题并解决问题；

7、了解智能化技术在信息安全领域的应用（自动化威胁检测、智能安全运营、复杂系统安全等），有相关前沿安全技术研究或实践经历者优先；

8、了解复杂智能系统安全风险（指令诱导、数据泄露、对抗性干扰等），具备前沿技术安全防护意识。