网络安全工程师

1.负责公司网络、服务器、云平台、终端等基础设施的安全架构设计、部署与优化；配置与维护防火墙、WAF、IDS/IPS、堡垒机、EDR、日志审计、漏洞扫描等安全设备与系统；制定并执行安全策略、访问控制策略、账号权限策略、基线加固策略；
2.值守监控安全告警，及时处置入侵、病毒、勒索、钓鱼等安全事件；建立应急响应流程，开展安全事件溯源、取证、复盘，形成报告与改进方案；定期开展安全演练、红蓝对抗、渗透测试，验证防护有效性；
3.组织开展漏洞扫描、渗透测试、配置核查，形成漏洞台账并推动闭环整改；定期进行信息安全风险评估，输出风险报告与整改计划，跟踪落地；跟踪国内外安全漏洞与威胁情报，及时进行补丁升级、策略调整；
4.支撑等保、密评、数据安全合规、行业监管要求的落地与测评；参与制定信息安全管理制度、操作规范、应急预案，推动安全意识培训与宣贯；
5.参与数据分类分级、数据防泄漏（DLP）、数据脱敏、加密、备份恢复等方案设计与落地；为业务系统上线、变更、上线前安全评审提供安全支持与验收意见；
6.建设与优化安全运营流程（SOC），提升自动化、可视化安全运营能力；输出安全运营报表，向管理层汇报安全态势与改进成效；
7.完成公司领导交办的其他工作。