网络信息安全工程师岗位职责

岗位职责：
1、负责公司网络信息安全策略的制定与实施；
2、进行网络安全风险评估及漏洞扫描，确保网络安全；
3、监控网络流量，及时发现并处理安全事件；
4、参与安全应急响应工作，保障系统稳定运行；
5、定期组织安全培训，提高团队的安全意识。
岗位要求：
1、本科及以上学历，计算机科学、信息安全等相关专业；
2、具备2年以上网络信息安全工作经验，具有高级网络工程师资质；
3、熟悉网络安全技术，包括防火墙、入侵检测系统、安全审计等；
4、了解常见的网络攻击手段及防御措施，能够独立解决复杂安全问题；
5、具备良好的沟通能力和团队协作精神。

工作职责：
1.风险评估与管理，定期进行信息安全风险评估；管理安全风险，提出缓解措施；
2.安全监控与响应，实施和维护安全监控系统。响应安全事件，进行事故调查和后续处理；
3.安全审计与合规性，执行安全审计，确保遵守相关法律法规和行业标准。管理合规性文档，确保合规性记录的完整性；
4.安全培训与意识提升，组织和实施员工安全培训。提升员工的信息安全意识；
5.安全技术研究，跟踪*新的安全技术和趋势。评估和推荐新技术以提升企业安全防护能力；
6.供应商与第三方安全，评估和管理供应商及第三方的安全风险。确保供应商遵守企业的安全标准；
7.安全文档与记录管理，维护安全相关的文档和记录。确保所有安全操作都有文档记录和审计跟踪；
8.配合第三方对公司进行的信息安全相关稽核；
9.技术支持与咨询，为其他部门提供安全相关的技术支持和咨询服务。解决跨部门的安全问题；
任职要求：
1.本科及以上学历；
2.5年及以上，至少有半导体FAB厂信息安全3年工作经验。

1.工作内容
负责网络安全监控、日志查看、追踪溯源、数据分析等工作；
负责网络设备和资产准入管理；
定期做网络资产测绘以及漏洞检查，对违规下属单位做通报处理并跟进解决；
协助信息化管理部完成局总部网络安全架构加固和改造；
协助信息化管理部做好信息安全风险评估和风险控制；
负责日常网络安全管理；
网络安全运营平台的维护工作；
2.技术要求：
3年以上网络安全领域工作经验，精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、 病毒木马防范；熟悉信息存储和传输安全、熟悉数据包结构；
熟悉 windows 或 linux 系统，了解 php/shell/perl/python/c/c++ 等至少一种语言；
有建筑行业经 验者优先。
3.任职资格：
年龄：35 周岁以下；
学历及专业：全日制本科及以上学历，所学专业为计算机等相关专业；
工作经历：原则上参加工作 5 年及以上，特别优秀者，工作年限可适当放宽至 3 年，工作认真负责，善于表达沟通，诚实守信，责任心强，讲求效率，具有良 好的团队协作精神；