工作地点：

北京市,上海市

工作职责：

1. 负责部门线上业务系统的安全运维工作，落实网络防护、访问控制、账号权限等安全措施，保障系统安全稳定运行。
2. 负责根据漏洞扫描、入侵检测、配置核查、基线加固等结果，按要求完成漏洞修复、安全加固与隐患整改。
3. 负责执行网络边界防护、纵深防御、终端安全、身份鉴别等相关安全策略，协助推动落地与优化。
4. 负责安全告警工单的接收、研判、跟踪与处置，保障安全事件快速响应与闭环处理。
5. 参与本部门安全制度和安全细则的制定过程，负责具体执行与监督检查工作，配合整改跟踪。
6. 参与等级保护整改、合规审计、风险评估等信息安全项目，配合完成材料准备、技术加固及问题闭环。

任职资格：

1. 大学本科及以上学历，计算机或信息安全相关专业，具备5年以上信息安全相关工作经验。
2. 熟悉云计算架构、Linux操作系统、网络协议等基础技术，具备扎实的系统安全维护能力。
3. 熟练掌握 Shell、Python、Go 等至少一门脚本语言，具备自动化脚本或工具开发能力。
4. 具有3年以上信息安全、网络安全、等级保护或合规整改相关工作经验，能够独立开展任务。
5. 熟悉主流网络安全技术（如防火墙、入侵检测系统、终端防护），具备基础漏洞识别与加固能力，了解 OWASP Top10 风险防范措施。
6. 熟悉国家信息安全法律法规及行业监管要求，理解云环境下的信息安全管理流程。
7. 持有 CISSP、CISP等保测评师等相关认证者优先考虑。