AllBright 信息 jobs (salary & requirements)

岗位职责
（一）网络安全体系建设与运维
1. 安全架构规划：
负责律所网络安全整体架构的规划与设计，制定网络安全建设方案，推进安全设备选型、部署与上线运行，构建覆盖边界防护、终端安全、数据安全的纵深防御体系。
2. 安全设备运维：
负责网络安全设备的日常配置、策略维护与运行监控，确保安全设备稳定有效运行。
（二）数据安全与合规管理
1. 数据安全防护：
负责律所核心业务数据的安全防护，防止涉密文件、客户资料、案件数据等核心信息外泄。
2. 合规管理与等保测评：
负责律所网络安全合规体系建设，落实《网络安全法》《数据安全法》《个人信息保护法》及信息安全等级保护2.0等法律法规要求；组织开展等保测评，配合网安检查与内部安全审计。
3. 日志审计：
确保上网行为日志、流量日志、访问记录等完整留存并满足合规留存期限要求，定期编制安全报表，为安全运营与合规检查提供数据支撑。
（三）安全监测与应急响应
1. 安全监测与告警：
维护安全监测体系，实时监控网络流量、终端状态、上网行为及风险事件；配置智能告警机制，确保*时间发现并预警安全隐患。
2. 应急响应与处置：
针对病毒入侵、勒索软件、数据泄露、DDoS攻击等安全事件，快速响应、隔离处置、溯源分析，事后编写事件分析报告并推动整改。
3. 漏洞管理与渗透测试：
定期开展漏洞扫描与安全风险评估，组织渗透测试，跟踪修复安全漏洞，持续提升系统安全基线。
（四）安全制度与培训
1. 安全制度建设：
完善网络安全管理制度、数据安全管理办法、应急响应预案、上网行为规范等信息安全相关制度文件，推动制度落地执行。
2. 安全意识培训：
面向全所员工开展网络安全意识培训，内容涵盖钓鱼邮件识别、密码安全、数据保护规范、移动办公安全等，提升全员安全意识与防范能力。
（五）系统与应用安全支持
1. 应用安全评审：
参与应用开发项目的安全评审，从安全角度提出架构建议与防护措施，保障系统上线安全。
2. 云服务安全管理：
负责云平台的安全配置与权限策略管理，规范云服务使用行为，保障云端数据安全。
任职要求
（一）学历与专业
· 计算机科学与技术、信息安全、网络工程、通信工程等相关专业，本科及以上学历。
· 持有CISSP、CISP、CISA、Security+等信息安全相关认证者优先。
（二）工作经验
· 具有3年以上企业信息安全或网络安全运维工作经验。
· 有律师事务所、金融机构、大型企业信息安全岗位工作经验者优先。
· 具有网络安全等级保护（等保2.0）测评配合经验者优先。
（三）专业技能
· 网络安全设备：
熟练配置与运维主流安全设备；熟悉AD域/LDAP认证对接、MAC绑定、访客认证等多种认证方式。
· 安全防护技术：
熟悉URL过滤、应用识别与管控、流量整形与QoS、数据防泄露（DLP）等技术；了解终端检测与响应（EDR）、零信任架构等前沿安全理念。
· 合规与审计：
熟悉《网络安全法》《数据安全法》《个人信息保护法》及信息安全等级保护2.0等法律法规与标准要求；具备日志审计、安全报表编制经验。
· 系统与网络基础：
熟悉TCP/IP协议栈、路由交换技术、VPN远程接入；熟悉Windows/Linux系统安全加固、常用服务器与服务安全配置。
· 云平台安全：
了解主流IM管理后台安全配置、云办公平台权限管理；具备SaaS服务安全管理经验者优先。
（四）综合素质
· 具备较强的安全事件分析与应急处置能力，能在压力下快速响应。
· 具备良好的文档撰写能力，能独立完成安全制度、方案、报告的编写。
· 具备良好的沟通协调能力，能与外部供应商、内部业务部门有效协作。
· 责任心强，具备保密意识，能严格遵守律师执业保密义务及信息安全保密规定。