信息安全员

工作职责 1. 负责公司内网、服务器、VPN、防火墙、上网行为管理及终端安全体系（含勒索病毒防护、火绒等安全软件）的日常运维与策略迭代调优，定期执行安全巡检、漏洞扫描与系统基线核查，主动排查潜在安全隐患。 2. 724小时监控全网安全告警，快速响应并处置病毒、木马、非法入侵、异常外联等各类安全事件，输出完整的事件复盘报告，推动根因整改与闭环落地，避免同类风险重复发生。 3. 统筹网络安全台账管理与等保2.0相关资料的梳理归档，全程配合等保测评及内外部安全审计工作，跟进各项整改要求的落地执行，确保公司合规运营。 4. 负责全场景终端安全管控，覆盖Windows、Linux服务器及全员办公电脑，落实账号权限分级、密码策略规范、开机启动项治理及外设端口管控等终端安全基线要求。 5. 参与制定公司网络安全管理制度与各类应急响应预案，定期组织内部信息安全培训，开展勒索病毒攻击、核心系统宕机等典型应急场景的实战演练，提升全员安全意识与团队应急处置能力。 6. 支撑中越多地生产基地的网络协同安全建设，负责跨厂区VPN专线及远程访问通道的安全策略配置与日常管控，保障跨地域办公与生产数据传输的安全稳定。

1、本科及以上学历，计算机、网络安全、信息安全相关专业，具有3年以上企业IT安全运维经验，有制造业工厂信息化经验者优先； 2、熟悉TCP/IP、路由交换、防火墙、VPN、IDS/IPS、上网行为管理等技术，熟练Windows Server及Linux基础运维； 3、熟悉勒索病毒防御体系，具备备份策略、网络隔离、权限最小化、终端EDR、白名单管控等落地经验，有勒索病毒应急处置实战经验者优先； 4、了解网络安全等级保护2.0相关要求，能独立准备测评材料并跟进整改； 5、具备漏洞扫描、日志分析及安全排查能力，熟悉账号权限管理和数据备份方案； 6、责任心强，能接受应急值守，突发故障可远程或现场支持；持有CISSP、CISP、HCIA/HCIP等安全证书者优先； 了解跨境多厂区网络架构（中越工厂）者优先。 其他优先条件： 熟悉火绒、深信服、奇安信等安全产品； 具有MES、ERP、工控网络等网络安全运维经验。