职位描述：

工作职责描述
1、网络设备的规划与运维
2、办公软件的规划与运维
3、网络&安全运维
4、紧急事件响应
5、网络安全保障
6、信息系统知识库的建设
任职资格描述
一、专业技能
1、掌握网络拓扑结构设计、IP 地址规划、子网划分等基础技能与系统知识。
2、具备项目管理能力，能够负责网络项目的规划、设计、实施和验收等工作，确保项目按时、按质、按量完成。
3、能够对网络通信过程中的安全问题进行分析和处理，能对漏洞评估与渗透测试，运用工具漏洞发现，熟悉渗透测试方法和流程，漏洞评估和渗透测试的结果撰写报告。
4、掌握安全防护技术，防火墙与访问控制，入侵检测与防御，加密与认证技术，Web 应用安全防护。
5、安全管理与合规，安全策略制定，合规要求理解，安全审计与监控。
6、应急响应与事件处理，能对事件分析，具备应急处置，有溯源反制技术。
二、工作经验
1、要求有 3 年以上 具备扎实的网络安全技术基础，熟悉常见的网络安全产品和工具。
2、了解网络安全相关的法律法规和标准，如等保 2.0 等，能够协助企业进行合规性建设。
3、有参与安全事件应急处理事件的经验，能分析总结。
三、问题解决能力
1、具备较强的问题分析和解决能力，能够快速定位和解决网络安全的问题。
2、善于总结经验教训，提出预防措施，避免问题的再次发生。
3、能够在压力下工作，处理紧急情况和突发事件。
四、沟通协作能力
1、具备良好的沟通能力，能够与不同部门的人员进行有效的沟通和协作。
2、能够清晰地表达自己的观点和想法，倾听他人的意见和建议。
3、具备团队合作精神，能够与团队成员共同完成工作任务。
五、学习能力
1、具备较强的学习能力，能够快速掌握新的知识和技能。
2、对关注新技术,保持对网络安全技术的敏感性和洞察力。
3、能够适应不断变化的工作环境和业务需求。

职位描述：

【岗位职责】
1.负责公司信息安全管理体系建设，主导ISO 27001认证项目
2.负责超融合基础设施（VMware vSAN优先）的日常运维、性能监控、容量规划与故障处理
3.负责服务器安全加固（Linux/Windows），包括补丁管理、基线检查、权限审计
4.负责防火墙、VPN、终端安全等安全设备的部署、配置、策略优化与日常运维
5.负责网络访问控制（NAC）、VLAN划分、端口安全等网络层安全策略的实施与维护
6.主导数据分类分级、漏洞扫描、安全事件响应与处置
7.对接第三方安全咨询与审核机构，推进合规认证落地
8.开展全员信息安全培训，提升员工安全意识

【任职要求】
9.本科及以上学历，网络安全、信息安全、计算机相关专业
10.3年以上网络安全及基础设施运维经验，有ISO 27001项目实施经验者优先
11.熟悉VMware vSAN或其他超融合架构（Nutanix等），具备故障排查与性能优化能力
12.熟悉防火墙、VPN、终端安全等安全设备的配置与运维
13.熟悉Linux/Windows服务器安全加固、基线检查与权限管理
14.了解《网络安全法》、等保2.0及ISO 27001标准体系
15.具备良好的文档编写能力，能独立编写安全管理制度与技术规范
16.工作积极主动，具备良好的沟通协调能力和团队合作精神

【加分项】
持有CISSP、CISP、CISA、ISO 27001 LA等安全认证
有完整ISO 27001认证项目经验（从0到拿证）
熟悉工业控制系统（OT）安全架构者
具备Python/Shell脚本能力，能进行安全自动化或运维开发者
有制造业经验者

职位描述：

重点：桌面运维，网络和服务器
工作职责：
负责公司网络安全管理和运维工作，包括网络设备配置、安全策略制定、漏洞管理等；
负责各类信息安全工具和安全厂家产品（如华为、思科、深信服等）的选择、部署和管理；
负责虚拟化、超融合和Windows AD域相关的网络管理工作；
参与网络架构设计和优化，提高网络性能和安全性；
负责ITIL和ISO27001管理系统的实施和运行，确保网络安全管理符合标准要求。

任职要求：
本科及以上学历，计算机科学、网络工程或相关专业；
3年以上网络安全管理和运维经验，熟悉网络设备配置和安全策略制定；
熟悉各类信息安全工具和安全厂家产品，具有相关产品的部署和管理经验；
熟悉虚拟化、超融合和Windows AD域相关的网络管理工作；
熟悉ITIL和ISO27001管理系统，具备相关认证者优先考虑；
具备良好的沟通能力和团队合作精神，能够与不同部门和层级的人员进行有效沟通和协调；
具有较强的学习能力和问题解决能力，能够快速适应新技术和工作环境。