网络及数据安全工程师

1. 负责公司网络及数据安全防护体系的规划、建设与日常运维，保障公司信息系统和网络环境安全稳定运行； 2. 部署并维护防火墙、入侵检测/防御（IDS/IPS）、上网行为管理、终端准入等安全设备与解决方案，做好网络边界及内网安全防护； 3. 负责终端及服务器安全管理，包括防病毒体系、补丁分发、外设管控、账号及权限的规范化管理； 4. 实施、维护数据防泄漏（DLP）、数据加密，保障公司数据在采集、传输、存储、使用、销毁全生命周期中的安全性与完整性； 5. 持续监控网络及系统运行状况，开展日志审计、漏洞扫描与整改，及时发现并阻断安全隐患，对安全事件进行应急响应、处置与溯源分析，必要时落实各项整改措施。 6. 与IT团队及相关部门一起制定网络与数据安全方面的制度、流程，并监督各项流程按要求执行； 7. 组织开展全员信息安全意识培训，指导用户安全规范地使用电脑及各类信息系统； 8. 为各业务部门提供安全技术支持，在规定时间内响应并解决安全相关问题； 9. 完成上级交办的其他任务。 二、任职资格 1. 教育背景：本科及以上学历，计算机、网络空间安全、信息安全等相关专业； 2. 工作经验：3 年以上网络安全相关工作经验，有数据安全或安全运维管理经验者优先，医药行业背景优先； 3. 技术要求：熟悉 TCP/IP 网络协议及主流安全设备的工作原理与配置；熟悉 Windows 和 Linux 平台的安全加固与防护；熟悉信息安全整体架构及数据安全技术（DLP、加密、备份容灾等）；了解等级保护 2.0、《数据安全法》《网络安全法》等法规要求；持有 CISP、CISSP、CISAW 等安全认证者优先； 4. 综合素质：身体健康，责任心强，具备较强的风险意识、沟通协调能力和学习能力，能适应应急响应工作要求，认同海正企业文化。