職位描述
該職位還未進行加V認證,請仔細了解后再進行投遞!
1.負責公司網絡安全的策略制定與規劃,安全監控與響應,漏洞管理與修復,安全及網絡的管理與運維;負責公司應用系統的運維與管理,配合應用系統實施與調試;負責應用系統的優化與升級,做好系統數據的安全有效;負責對公司網絡、系統進行安全審計,對公司及各單位進行指導監督和技術支持,致力于新技術的學習研究,提升公司網絡安全意識。
2.負責公司應用系統訪問權限的授權和管理,配合應用系統實施與調試,做好系統數據的安全有效。負責應用系統的權限管理,負責應用系統的優化與升級,并對應用系統進行安全審計,對公司及各單位進行監督指導及技術支持,對應用系統的使用進行培訓。
(一)安全策略與規劃
1.根據上級單位相關要求制定、實施和維護公司網絡及系統的安全策略、政策和流程,并符合相關標準要求。
2.定期評估網絡安全風險,提出改進建議。
(二)安全監控與響應
1.實時監控網絡、服務器、存儲設備等基礎設施的流量,識別潛在威脅和異常行為。
2.響應安全事件,進行調查、分析和報告,制定應對措施。
3.制定安全事件應急預案,并組織定期演練。
(三)安全管理
1.管理防火墻、入侵檢測系統(IDS)、入侵防御系統(IPS)、態勢感知、蜜罐等安全工具。
2.優化安全配置,提升檢測和防御能力。
3.監控系統資源,確保軟硬件及系統安全、穩定、連續運行。
4.定期進行漏洞掃描和滲透測試,識別網絡及系統弱點。
5.協調相關部門修復漏洞,確保系統安全性。
(四)設備及系統管理
1.部署和配置新硬件和軟件,確保系統兼容性和穩定性,確保網絡設備、安全設備、服務器等的穩定運行。
2.應用系統的測試、升級,確保系統運行連續性和安全性。
3.建立設備、應用系統臺賬,動態更新,定期盤點。
4.建立相應設備檔案,及時更新。
(五)系統運維與管理
1.根據組織政策和員工角色,合理分配系統訪問權限,確保過度權限分配符合最小化原則,避免過度授權。
2.根據員工職位變動或職責調整,及時更新權限。在員工離職或調崗時,及時回收權限并清理無效賬戶。
3.負責公司服務器、存儲設備等基礎設施的日常運維與管理。
4.監控系統性能,確保系統穩定運行,及時處理系統故障。
(六)系統安裝與配置
1.安裝、配置和維護操作系統(如Linux、麒麟、centos等)、數據庫(如達夢等)和中間件(東方通等)。
2.部署和配置新硬件和軟件,確保系統兼容性和穩定性。
3.應用系統的測試、升級,確保系統運行連續性和安全性。
(七)備份與恢復
1.制定和執行數據備份策略,定期進行數據備份和恢復測試。
2.確保數據安全,防止數據丟失。
(八)安全管理:
1.管理用戶賬戶和權限,確保系統訪問安全。
2.協助制定和實施權限管理相關安全策略,確保權限管理符合組織安全標準和法規要求。
3.監控系統日志,識別潛在的安全威脅。
(九)技術支持:
1.為員工提供技術支持,解決硬件、軟件和網絡問題。
2.編寫技術文檔和操作手冊,提升團隊技術水平。
3.對成員單位系統使用進行技術支持和指導;
4.對各成員單位系統使用情況進行監督檢查,并督促整改;
5.發生突發事件,對各單位進行支持、指導,必要時現場監督指導。
(十)系統優化與升級:
1.定期評估系統性能,提出優化建議并實施。
2.跟蹤新技術,規劃系統升級和擴展。
(十一)安全審計
1.進行內部審計,提供安全文檔和報告;
2.分析出具成員單位審計報告,提供相關數據。
(十二)安全意識培訓
1.為員工提供網絡安全意識培訓,提升整體安全水平。
2.制定并推廣安全實踐。
(十三)完成領導交辦的其他任務。
工作地點
地址:上海青浦區上海-青浦區中核·科創園-A號樓


職位發布者
HR
北京中核華輝科技發展有限公司

-
房地產開發·建筑與工程
-
200-499人
-
國有企業
-
海淀區西三環北路105號科原大廈B座9層