网络安全工程师

职位描述

1. 负责公司网络安全体系的建设与维护，制定并落实网络安全策略、标准及管理制度，确保公司网络及信息系统安全合规运行。

2. 负责网络边界安全设备的配置与管理，包括防火墙、入侵检测/防御系统（IDS/IPS）、VPN、WAF等，定期进行安全策略优化。

3. 开展网络安全风险评估、漏洞扫描及渗透测试，及时发现安全隐患并推动整改，形成闭环管理。

4. 负责安全事件的监测、分析与应急响应，制定应急预案并组织演练，提升公司整体安全事件处置能力。

5. 推进网络安全等级保护及关键信息基础设施保护工作，配合第三方、上级单位和监管部门完成安全检查与整改。

6. 负责网络安全培训与意识宣贯，提升全员安全防护能力；协助上级建立并完善网络安全相关流程和制度。

任职要求

1. 本科以上学历，计算机科学、网络工程、信息安全或相关专业，持有CISP/CISSP/CISA等安全认证者优先。

2. 五年以上网络安全相关工作经验，须主导或核心参与过至少一个企业级网络安全体系建设项目；央国企网络安全建设经验者优先。

3. 精通TCP/IP协议、网络安全架构设计，熟悉防火墙、IDS/IPS、WAF、VPN、零信任等安全技术及产品。

4. 熟悉等保2.0、密码应用安全性评估等合规要求，具备安全风险评估、渗透测试、应急响应实操经验。

5. 深度理解制造业运营模式，具备项目全流程管理能力；抗压能力强，能适应出差；具备良好的沟通与团队合作能力。