中国国新控股有限责任公司｜安全运维工程师

1.负责公司网络安全防护与管理工作，开展安全防护体系建设与落地，部署、配置防火墙、IDS/IPS、WAF、SOC、VPN等安全设备，落实网络安全防护措施； 2.负责公司网络安全常态化运营工作，包括但不限于安全监测、安全巡检、漏洞扫描、渗透测试等，排查安全隐患，防范网络攻击、病毒入侵、数据泄露等安全风险； 3.负责公司安全合规与等保工作，参与等保定级、备案、测评及整改的全流程合规工作，协助完成等保测评报告及安全评估文档的编写，确保系统满足等保2.0及行业规范要求； 4.负责公司应急响应与演练工作，完成安全事件的取证、溯源分析、抑制与恢复，形成事件闭环处置，组织并参与应急演练，评估演练效果，修订应急预案，提升应急处置能力； 5.负责防火墙、WAF、IPS/IDS、堡垒机、上网行为、日志审计平台等安全设备的部署配置、策略优化、版本升级与故障排查等日常运维管理工作； 6.负责定期组织红蓝对抗演练、推动开展全员安全意识培训、执行安全基线检查与系统加固，跟进最新安全威胁情报与安全技术趋势，推动内部安全加固措施； 7.完成领导交办的其他工作。

1.硕士研究生及以上学历，信息安全、网络工程、计算机等相关专业； 2.熟悉主流安全产品及工具（如WAF、IPS、堡垒机、漏洞扫描工具、态势感知平台等）的基本原理和部署使用与日常运维； 3.熟悉常见漏洞原理、防范方法和审计方法，包括SQL注入、XSS、CSRF等安全风险； 4.了解网络安全、等级保护等相关法律法规及行业规范，能配合相关部门完成安全合规检查、等级保护测评工作； 5.具备较强的学习能力和问题解决能力，工作踏实、认真，具备较强责任心和抗压能力。