岗位职责:
和同事互相配合,共同完成以下工作:
1. 负责公司 IT 系统、网络的安全监控与事件响应,依托 SOC/SIEM 平台分析日志及异常行为,协调内外部团队处置安全事件并输出报告。
2. 统筹漏洞与渗透测试工作,执行定期内部漏洞扫描,监督渗透测试活动,按需引入第三方 VAPT 服务,确保符合合规要求。
3. 主导补丁全生命周期管理,跟踪补丁发布与威胁情报,按漏洞严重程度和系统优先级部署测试,保障服务器、应用等全资产补丁合规。
4. 参与 IT 系统架构安全设计与审查,融入安全控制措施,推动系统符合 ISO 27001 等行业标准及客户安全要求。
5. 负责应用安全管理,制定应用安全政策,推进安全编码实践与配置管理,监督应用安全测试及事件响应流程落地。
6. 保障工业控制相关 IT 系统安全,开展风险与物理安全评估,协同厂区安全部门整合安全措施,参与灾难恢复计划制定与测试。
研究并推荐自动化安全监控工具与解决方案,优化安全防护体系,提升安全运营效率。
7. 协助编制与维护安全文档,包括架构图、IT 通用控制、事件响应流程等,支撑安全合规与运营工作。
任职要求:
1. 三年以上工控安全相关工作经验。熟悉工业控制系统的安全保护和监控。
2. 熟悉SOC平台的使用,具备一定的安全事件监控和分析能力。
3. 良好的沟通能力和团队合作精神。能与其他部门合作,共同维护控制系统的安全等级。
4. 熟悉网络访问控制的使用和配置,具有一定的网络安全事件监测和事件分析能力。
5. 具有较强的解决问题和应急反应能力。必须能够及时应对和处理紧急情况。
6. CISSP、CISA、CISM、CCNP、CCIE 及其他相关证书者优先。
7. 必须能够用英语交流(写作、阅读、口语),能够用英语完成日常工作沟通(电子邮件、会议)。
8. 掌握沟通技巧、文档编写技巧
更新于 2025-12-11