职位描述：

【岗位职责】
1.负责公司信息安全管理体系建设，主导ISO 27001认证项目
2.负责超融合基础设施（VMware vSAN优先）的日常运维、性能监控、容量规划与故障处理
3.负责服务器安全加固（Linux/Windows），包括补丁管理、基线检查、权限审计
4.负责防火墙、VPN、终端安全等安全设备的部署、配置、策略优化与日常运维
5.负责网络访问控制（NAC）、VLAN划分、端口安全等网络层安全策略的实施与维护
6.主导数据分类分级、漏洞扫描、安全事件响应与处置
7.对接第三方安全咨询与审核机构，推进合规认证落地
8.开展全员信息安全培训，提升员工安全意识

【任职要求】
9.本科及以上学历，网络安全、信息安全、计算机相关专业
10.3年以上网络安全及基础设施运维经验，有ISO 27001项目实施经验者优先
11.熟悉VMware vSAN或其他超融合架构（Nutanix等），具备故障排查与性能优化能力
12.熟悉防火墙、VPN、终端安全等安全设备的配置与运维
13.熟悉Linux/Windows服务器安全加固、基线检查与权限管理
14.了解《网络安全法》、等保2.0及ISO 27001标准体系
15.具备良好的文档编写能力，能独立编写安全管理制度与技术规范
16.工作积极主动，具备良好的沟通协调能力和团队合作精神

【加分项】
持有CISSP、CISP、CISA、ISO 27001 LA等安全认证
有完整ISO 27001认证项目经验（从0到拿证）
熟悉工业控制系统（OT）安全架构者
具备Python/Shell脚本能力，能进行安全自动化或运维开发者
有制造业经验者

职位描述：

重点：桌面运维，网络和服务器
工作职责：
负责公司网络安全管理和运维工作，包括网络设备配置、安全策略制定、漏洞管理等；
负责各类信息安全工具和安全厂家产品（如华为、思科、深信服等）的选择、部署和管理；
负责虚拟化、超融合和Windows AD域相关的网络管理工作；
参与网络架构设计和优化，提高网络性能和安全性；
负责ITIL和ISO27001管理系统的实施和运行，确保网络安全管理符合标准要求。

任职要求：
本科及以上学历，计算机科学、网络工程或相关专业；
3年以上网络安全管理和运维经验，熟悉网络设备配置和安全策略制定；
熟悉各类信息安全工具和安全厂家产品，具有相关产品的部署和管理经验；
熟悉虚拟化、超融合和Windows AD域相关的网络管理工作；
熟悉ITIL和ISO27001管理系统，具备相关认证者优先考虑；
具备良好的沟通能力和团队合作精神，能够与不同部门和层级的人员进行有效沟通和协调；
具有较强的学习能力和问题解决能力，能够快速适应新技术和工作环境。