职责一 职责：安全策略管理与合规落实 工作 任务 1. 负责 SM 信息系统、研发内网和互联网符合分保、等保要求的安全策略制定； 2. 负责制定和完善网络安全管理制度及操作规程； 3. 负责各类信息系统的相关安全产品配置与防护，保障信息系统稳定运行。 4. 负责定期开展安全宣传和培训，提升人员安全意识。 职责二 职责：安全产品全生命周期管理管理 工作 任务 1. 负责网络安全、设备安全、应用安全、数据安全各类软硬件安全产品的部署、配置、维护和废止全流程合规操作和稳定运行； 2. 负责各类安全产品日常维护符合分保、等保要求，符合企业安全管理制度和操作规程。 3. 负责各类安全产品日常安全审计与分析，形成审计报告。 职责三 职责：安全风险监测与评估 工作 任务 1. 负责对SM 信息系统、研发内网和互联网定期进行安全扫描和风险评估，形成有效的风险评估报告； 2. 及时发现各类信息系统运行过程中的安全隐患，提出针对性的处、整改建议并落实。 职责四 职责：安全事件响应与工作优化 工作 任务 1. 负责网络安全事件处置，及时开展应急响应，调查原因并采取应急措施； 2. 负责根据规范要求、风险评估和安全事件等情况，优化改进安全策略、制度、流程及相关安全产品、软硬件环境； 3. 规范记录运维工作，按要求填写工作记录表单； 4. 记录并积累工作文档，形成工作知识库，按需分享与培训。

学历及专业 本科以上，计算机相关专业/信息安全相关专业。 从业经验 2年以上网络安全或信息安全运维工作经验；有分保相关工作经验优先。 专业技能要求 1. 熟悉网络安全、设备安全、应用安全、数据安全的各类安全产品的运行原理与运维操作； 2. 掌握安全策略配置方法，能独立完成安全防护能力配置与更新； 3. 熟练使用各类安全分析工具和风险评估方法； 4. 熟悉网络安全事件应急响应流程，具备事件分析与处置能力。 通用技能要求 具备运维问题分析和解决能力，工作沟通协调能力，公文写作能力，具备较强的责任心。 管理经验 有大型航空、军工、高端制造业安全运维和管理优化经验者优先。 资格证书 1.持有 CISP、HCIS、CCSP等相关证书者优先； 2.有保密资格证书者优先； 知识要求 掌握网络安全基本原理、常见攻击手段及防护技术； 熟悉国家分保、等保等信息安全相关法律法规。 外语要求 ☑ 英语 四级优先 □ 其他语种 □ 无