网络安全员

1. 主导生产环境系统运维体系搭建与优化，保障服务稳定高效发布，牵头推动DevOps流程落地与迭代，提升发布效率、安全性与可追溯性。 2. 统筹办公网络环境运维工作，负责网络布线方案设计与实施监督，主导复杂IT问题的排查与处置，建立办公网络运维规范，保障办公网络与设备高效稳定运行。 3. 牵头企业级网络架构的梳理、规划与优化，结合业务发展需求设计高可用、高安全、可扩展的网络架构方案，并推动方案落地实施。 4. 统筹网络安全体系建设，负责安全策略的制定、落地与优化，主导安全风险评估与整改；管控云服务权限体系，建立云资源访问安全规范，保障云资源与数据安全合规。 二、

1. 基本要求 - 本科及以上学历，计算机、网络安全、信息工程等相关专业，5年以上安全运维相关工作经验，具备中大型企业网络架构优化或DevOps落地相关项目经验者优先。 - 持有CISP、CISAW、CISA、Security+等安全相关认证者优先。 - 具备严谨细致的工作态度、强烈的责任心与风险意识，具备独立应对重大安全事件或复杂运维问题的能力，应急场景下能保持冷静，快速决策并高效处置。 - 具备优秀的跨部门沟通协作与项目管理能力，能牵头推动复杂运维与安全项目落地；具备出色的文档撰写、总结与方案输出能力。 2. 技术能力要求 - 精通Linux/Windows操作系统运维，具备扎实的Shell/Python等脚本开发能力，能独立完成自动化运维工具或安全脚本的开发与迭代，具备DevOps工具链（如Jenkins、GitLab、Docker等）的部署与运维经验。 - 精通主流安全设备（防火墙、WAF、IDS/IPS、堡垒机等）与网络设备的配置、运维与优化，能结合业务场景设计全面的安全防护方案。 - 具备扎实的漏洞挖掘与风险评估能力，熟练使用Nessus、AWVS、Wireshark、ELK、SIEM等安全工具开展漏洞扫描、日志分析工作。 - 深入理解常见网络攻击原理与防护手段，具备独立处置重大安全事件（如大规模DDoS攻击、数据泄露等）的实战经验，能输出专业的事件分析报告与改进方案。 - 熟悉等保3.0等相关合规标准，具备独立牵头合规体系建设或主导内外部安全审计的相关经验。