高级安全工程师

职位描述

1、负责公司员工安全培训体系建设，提升员工整体安全防范意识；

2、负责公司整体安全制度、规范以及流程的制定、维护、完善、宣贯、审计、运营；

3、负责公司整体安全风险的梳理、评估和治理，并贴合业务场景，推进风险规避或改进缓解措施的制定和落地；

4、负责公司安全应急响应工作，制定完善的应急预案，定期组织应急演练，提升应对安全突发事件的能力。

5、运用先进的安全技术，对公司网络、系统、应用程序进行实时监控与深度检测，及时发现并精准定位各类安全漏洞与威胁，迅速响应处理，防止安全事件的发生。

6、密切关注行业安全动态与最新技术趋势，持续更新安全知识体系，为公司引入前沿的安全理念与技术，推动公司安全防护能力的不断提升。

任职要求

1、全日制本科及以上学历，5年以上信息安全相关工作经验，具备丰富的安全项目落地经验。

2、精通网络安全技术，包括防火墙、入侵检测/防御系统、VPN等设备的配置与管理，熟悉网络安全协议及常见攻击手段与防范方法。

3、熟练掌握操作系统安全加固技术，涵盖Windows、Linux等主流操作系统，能够进行系统漏洞检测与修复，保障系统安全稳定运行。

4、熟悉常见安全漏洞原理和漏洞复现方法，对SDL全周期的实践有一定经验，并具备安全风险评估能力。

5、熟悉ISO/IEC27001信息管理体系要求，拥有中大型企业实际落地经验。

6、具备敏锐的安全风险意识，能够快速识别潜在的安全威胁，并制定有效的应对策略。

7、具备优秀的沟通协调能力，能够与不同部门进行有效的沟通协作，推动安全工作在公司内的顺利开展。

8、具有强烈的责任心和敬业精神，对信息安全工作充满热情，能够承受一定的工作压力。