岗位职责: 1.掌握防火墙、入侵检测/防御系统(IDS/IPS)、虚拟专用网络(VPN)等安全设备的配置和管理。熟悉加密技术、身份验证机制和访问控制策略。 2.具备安全事件响应和处理的能力,包括事件检测、分析、响应和恢复。能够编写和维护事件响应计划和流程。 3.熟悉风险评估和管理方法,能够识别、评估和优先处理信息安全风险。能够制定和实施风险控制措施。 4.具备为员工提供信息安全培训和意识提升的能力,增强全员的安全意识。 5.熟悉常用的安全工具和技术(如SIEM、漏洞扫描工具、网络分析工具等)。具备一定的编程或脚本编写能力(如Python、Bash等),以便于自动化安全任务。 6.具备良好的沟通能力,能够与技术团队、管理层和其他部门有效沟通。能够撰写清晰的报告和文档,向管理层汇报安全状况和建议。 任职要求: 1.理解信息安全政策、标准和法规(如ISO 27001、GDPR、PCI DSS等),能够协助制定和实施相关政策。 2.具备进行安全审计和合规检查的能力。
公司地址:金华市永康市浙江安胜科技股份有限公司
公司电话:15372981509
招聘负责人:曾先生