高级网络安全工程师

1. 负责公司及牧场网络整体安全运维，保障网络稳定、设备安全、数据不中断； 2. 负责业务系统服务器 / 终端安全加固、补丁、权限、弱口令管理； 3. 负责公司核心生产数据、牛只数据、财务数据等防护，如：奶牛档案、繁育数据、产奶数据、防疫数据、牧场人员数据、客户 / 供应商数据安全防护、数据防泄露、操作审计； 4. 负责防火墙、VPN、监控网络、场区网络策略优化、病毒防范、勒索防护、入侵排查； 5. 开展漏洞扫描、风险检查、日志审计，推动安全整改，保障牧场生产系统安全稳定； 6. 处理网络中断、病毒入侵、系统异常、数据异常等突发事件，做好应急处置与复盘； 7. 配合等保2.0或ISO 27001认证、数据安全合规要求，完善安全制度，开展员工安全意识培训。 二、岗位级别及岗位要求： 1.职级：五层级； 2.学历、专业要求：本科及以上学历，计算机相关专业（计算机科学与技术、网络工程、信息管理等）； 3.专业能力及经验要求： （1）网络基础能力：熟悉 TCP/IP、路由交换、VLAN、ACL、NAT；熟练运维防火墙、WAF、IDS/IPS、VPN、堡垒机等主流安全设备。 （2）主机 & 系统能力：熟悉 Windows Server、Linux 系统加固、权限管理、日志分析，服务基线加固，漏洞排查，补丁管理，熟悉 AD 域。 （3）数据安全核心能力：掌握常规数据库（Oracle/Mysql/MMsql/ PostgreSQL等）的安全维护和基础配置，掌握数据分级分类、脱敏、加密、防泄露、数据库安全、审计。 （4）安全攻防与风险识别：了解常见攻击手段：SQL 注入、XSS、弱口令、横向渗透、勒索病毒、钓鱼攻击；会使用漏洞扫描工具、安全审计工具，能独立完成漏洞整改。 （5）日志 & 安全分析能力：具备安全日志、流量日志、操作日志分析能力，可快速识别异常行为、攻击行为。 （6）合规体系能力：熟悉等保2.0、数据安全、个人信息保护相关要求，能独立对接等保测评、合规整改。 （7）基础工具 & 架构认知：了解云安全（阿里云 / 华为云 / 腾讯云）、容器 / 虚拟化基础安全；熟悉堡垒机、EDR、日志审计、防泄密系统部署运维。 （8）有3年及以上网络安全、网络运维、数据安全相关工作经验。 4.素质要求： （1）具备安全事件应急处置能力，抗压性强，突发安全问题可快速响应； （2）沟通协调能力：能推动业务部门落实安全整改、权限收紧、制度执行； （3）文档编写能力：可输出巡检报告、风险报告、制度文件、整改方案、应急复盘报告； （4）保密意识极强，恪守数据保密、信息保密底线； （5）学习能力：持续跟进新型攻击、数据安全新规、安全新技术。 5.加分项（优先录用）： （1）持有证书：CISP、CISSP、等保测评师、HCIA-Security/HCIP、软考信息安全等； （2）有政企等保整改、数据安全专项项目落地经验； （3）熟悉代码安全、API 安全、渗透测试、红蓝对抗基础； （4）熟悉工控安全、云原生安全、零信任架构。 6.工作地点：安徽省马鞍山市博望区。