一、崗位職責

1.內(nèi)網(wǎng)安全架構設計與優(yōu)化

①負責企業(yè)內(nèi)網(wǎng)安全體系建設，包括零信任架構（ZTA）、微隔離（Micro-Segmentation）等方案落地。

②優(yōu)化網(wǎng)絡訪問控制策略，確保最小權限原則（PoLP）執(zhí)行。

2.安全防護與監(jiān)控

①部署和維護防火墻、IDS/IPS、EDR、DLP等安全設備。

②負責內(nèi)網(wǎng)入侵檢測（NDR）和威脅狩獵（ThreatHunting），及時發(fā)現(xiàn)并處置安全事件。

3.身份認證與訪問管理

①管理AD域、堡壘機、VPN、PAM（特權賬號管理），確保權限合規(guī)。

②實施多因素認證（MFA），防止賬號盜用。

4.數(shù)據(jù)安全與防泄漏

①制定數(shù)據(jù)分類分級策略，部署DLP（數(shù)據(jù)防泄漏）系統(tǒng)。

②監(jiān)控敏感數(shù)據(jù)流轉(zhuǎn)，防止內(nèi)部泄露。

5.合規(guī)與審計

①確保內(nèi)網(wǎng)符合等保2.0、數(shù)據(jù)安全法、個人信息保護法等監(jiān)管要求。

②定期進行安全審計、日志分析、滲透測試，輸出整改報告。

6.應急響應與演練

①制定內(nèi)網(wǎng)安全應急預案，并組織紅藍對抗演練。

②在發(fā)生安全事件時，快速響應并溯源攻擊路徑。

二、任職要求

1.基本要求

學歷：本科及以上，計算機、信息安全、網(wǎng)絡工程等相關專業(yè)。

經(jīng)驗：3年以上內(nèi)網(wǎng)安全/網(wǎng)絡安全相關工作經(jīng)驗。

證書（優(yōu)先）：CISP、CISSP、CISA、CCSP、等保測評師等。

2.技術能力

網(wǎng)絡與協(xié)議：精通TCP/IP、VLAN、VPN、802.1X等網(wǎng)絡技術。

安全設備：熟悉防火墻（華為/思科/PaloAlto）、IDS/IPS、EDR、SIEM等。

身份認證：熟悉AD域、LDAP、OAuth、SAML、RBAC權限模型。

數(shù)據(jù)安全：了解DLP、加密技術（AES/RSA）、數(shù)據(jù)分類分級。

腳本能力（加分項）：能使用Python/PowerShell編寫自動化安全檢測腳本。

3.合規(guī)與管理能力

熟悉等保2.0、數(shù)據(jù)安全法、GDPR等法規(guī)，能推動合規(guī)落地。

具備安全管理制度編寫能力，如《內(nèi)網(wǎng)安全規(guī)范》《應急響應流程》。

4.軟技能

良好的溝通能力，能協(xié)調(diào)IT、運維、法務等部門推進安全項目。

較強的問題分析能力，能快速定位安全風險并提出解決方案。

三、加分項

1.有金融、政務、醫(yī)療等行業(yè)內(nèi)網(wǎng)安全建設經(jīng)驗。

2.熟悉ATT&CK框架，具備威脅建模能力。

3.參與過大型企業(yè)內(nèi)網(wǎng)安全架構優(yōu)化項目。

4.懂量子信息安全技術者優(yōu)先

四、公司福利

五險一金、餐補、雙休

網(wǎng)絡安全培訓補貼（如考取CISSP）