职位描述：

【岗位职责】
1.负责公司信息安全管理体系建设，主导ISO 27001认证项目
2.负责超融合基础设施（VMware vSAN优先）的日常运维、性能监控、容量规划与故障处理
3.负责服务器安全加固（Linux/Windows），包括补丁管理、基线检查、权限审计
4.负责防火墙、VPN、终端安全等安全设备的部署、配置、策略优化与日常运维
5.负责网络访问控制（NAC）、VLAN划分、端口安全等网络层安全策略的实施与维护
6.主导数据分类分级、漏洞扫描、安全事件响应与处置
7.对接第三方安全咨询与审核机构，推进合规认证落地
8.开展全员信息安全培训，提升员工安全意识

【任职要求】
9.本科及以上学历，网络安全、信息安全、计算机相关专业
10.3年以上网络安全及基础设施运维经验，有ISO 27001项目实施经验者优先
11.熟悉VMware vSAN或其他超融合架构（Nutanix等），具备故障排查与性能优化能力
12.熟悉防火墙、VPN、终端安全等安全设备的配置与运维
13.熟悉Linux/Windows服务器安全加固、基线检查与权限管理
14.了解《网络安全法》、等保2.0及ISO 27001标准体系
15.具备良好的文档编写能力，能独立编写安全管理制度与技术规范
16.工作积极主动，具备良好的沟通协调能力和团队合作精神

【加分项】
持有CISSP、CISP、CISA、ISO 27001 LA等安全认证
有完整ISO 27001认证项目经验（从0到拿证）
熟悉工业控制系统（OT）安全架构者
具备Python/Shell脚本能力，能进行安全自动化或运维开发者
有制造业经验者

职位描述：

岗位职责：
1、熟悉网络攻击防御技术及原理；
2、熟悉各类主流安全态势系统，能对安全日志进行分析研判；
3、熟悉各类主流IT基础设施，包括但不限于防火墙、交换机、服务器等；
4、熟悉漏洞扫描、安全加固、风险评估、应急处置等；
5、熟悉数据安全方案设计和实施落地；
6、熟悉IT服务管理及相关技术，熟悉AI等前沿的解决方案，有丰富IT项目管理经验；
任职要求：
1、计算机相关专业大专或以上学历； 8年或以上中大型企业数据安全相关岗位工作经验；
2、持有MSC、PMP、HCIE、CCIE、ISO27001等证书，高级项目经理或高级工程师证等资质的相关知识；必须持有CISSP或CISP证书。
3、英语读写熟练； 
4、熟悉安全事件应处理流程，有安全事件流程预案及流程制定经验；
5、熟悉项目管理流程，有IT项目管理经验者优先。