中国五矿｜安全管理岗(009242)

在部门负责人指导下开展集团公司统建系统的等保测评管理、主机防护管理、常态化漏洞扫描与修复，负责安全技术与设备建设及安全运营工作，保证集团公司各应用系统安全运行。 1.等保测评管理。统筹开展信息系统等级保护定级、备案、测评及整改工作，制定年度等保测评计划。协调第三方测评机构，监督测评过程，确保测评范围覆盖全部信息系统。组织分析测评报告，推动问题整改闭环，输出整改方案并跟踪落实。定期向监管部门及上级单位报送等保工作进展。 2.主机防护管理。部署并维护主机安全防护策略。定期检查主机安全配置基线，对不合规配置进行整改。监控主机运行状态，及时处理安全事件。组织主机安全补丁更新，评估补丁兼容性与风险。 3.常态化漏洞扫描与修复。制定并执行漏洞扫描计划。分析扫描结果，对漏洞进行分级分类，制定修复优先级与方案。协调开发、运维团队完成漏洞修复，验证修复效果。建立漏洞管理台账，定期分析漏洞趋势，提出预防性措施。 4.安全技术体系建设与安全运营。规划信息安全技术体系，设计安全设备部署方案。主导安全设备采购、部署、调试及优化，确保设备性能满足业务需求。定期评估安全技术方案有效性，提出升级改造建议。组织安全设备操作培训，提升团队安全运维能力。

1.学历专业及实习经历。硕士研究生及以上学历，计算机科学与技术、软件工程、网络工程、信息安全、通信工程等相关专业。网络空间安全、信息对抗技术等安全类专业优先。具有网络安全、系统运维、信息安全等相关领域实习经历者优先。 2.专业实操能力。熟悉网络安全法、数据安全法等法规。精通网络协议（TCP/IP、HTTP等）、安全设备（防火墙、IDS/IPS、WAF）配置与运维。掌握系统安全（Windows/Linux）、漏洞扫描、风险评估及应急响应流程。具备安全架构设计、等级保护项目实施能力。具备网络安全事件分析、处置、整改能力。有‌CISSP、CISP、SECURITY+、CCSK等安全认证优先。 3.文字综合能力：逻辑表达清晰，可独立编制安全管理制度、风险评估报告、应急预案，具备方案撰写、材料梳理能力。 4.职业素养：严守保密廉洁底线，恪守职业原则。工作态度端正，主动担当、具备大局意识，善于沟通协作。认同公司企业文化，具备良好职业素养。