网络安全专家(J10325)

职位描述

1、负责公司整体网络安全防护体系的规划、设计与实施，包括边界防护、主机安全、应用安全、数据安全及终端安全等层面的策略制定。

2、负责防火墙、WAF、IPS/IDS、堡垒机、数据库审计、EDR等安全设备的选型、部署、策略调优及生命周期管理，确保防护策略的有效性与最小化原则。

3、 推动安全运营自动化建设，利用SOAR（安全编排自动化与响应）或自研脚本提升安全运维效率，降低人工重复劳动。

4、负责安全运营中心（SOC）的日常值守，对SIEM（安全信息与事件管理）平台产生的告警进行实时监测、分析与研判，区分误报与真实威胁。

5、 建立并维护公司IT资产清单，定期执行漏洞扫描与基线检查，跟踪高危漏洞的修复进度，形成闭环管理。

6、定期对服务器、网络设备、数据库及中间件进行安全配置审计，确保符合安全基线标准。

8、利用日志分析、流量分析、内存取证等技术手段，对安全事件进行深入溯源，定位攻击源头、攻击路径及受影响范围。

9、撰写详细的安全事件分析报告（Incident Report），总结攻击手法与防御短板，提出针对性的加固措施并推动落地，防止同类事件再次发生。

任职要求

1、统招本科及以上学历，具备10年及以上半导体行业或高科技制造业 网络通讯及网络安全相关工作经验优先；

2、具备超过3年以上的团队管理经验；

3、熟悉主流网络和安全设备，如华为，深信服，Cisco，具备超过3年的实际运维管理经验；

4、精通常见的IT网络通讯及信息安全运维流程和作业规范, 基于ITIL的服务管理经验；

5、精通企业信息安全体系，如ISO27001，等保等；

6、做事细心，务实稳重，有强烈的责任心、良好的团队合作精神和沟通能力；

7、持有Cisco认证或CISSP认证优先。