岗位描述：
1、负责信息安全系统的日常维护和管理，对IDC所有安全设备和系统（包括防火墙/入侵防御系统/堡垒机/防病毒/WAF/行为审计/态势感知等）进行维护、管理和优化。
2、负责对信息系统进行周期性的安全评估，包括漏洞扫描、基线扫描、安全整改与系统优化加固等。
3、负责公司信息安全体系和技术的建设优化，包括ITIL/ISMS的规划与实施、ISO27001/ISO27002的规划与实施、等级保护的规划与实施、密评的规划与实施等。
4、负责IDC文档及流程管理。
5、参与应用运维并支持应用运维人员进行排错。
6、参与周末及节假日现场轮流值班。
任职要求：
1、在IDC或大中型网络应用单位从事基础架构信息安全规划运营5年以上实际工作经验。
2、熟练掌握各种主流操作系统、中间件、数据库、路由交换技术、链路封装技术、IPV4/IPV6技术、OSI七层模型、TCP/IP四层模型、IPSEC模型、网络及信息安全的各种监控技术。
3、熟练掌握主流安全厂家产品及技术，了解其特性、应用、配置和使用，能熟练使用Wireshark及tcpdump等工具进行抓包分析，能熟练使用nessus及appscan等工具进行安全漏洞扫描。
4、熟练掌握安全设备和系统的构建与运行，具备信息安全攻防与系统加固的能力，并具备在发生信息安全事件后的应急处理能力（证据保全、回溯、基于应急预案的技术处理等）。
5、具备良好的技术调研和测试能力，并能独立进行大中型信息安全项目设计实施的能力。
6、熟悉掌握BS7799、ISO27000、欧盟GDRP、CISP、ISMS、ITIL、信息安全等级保护、商用密码应用安全性评估等国际国内信息安全标准规范和体系，并能开展具体工作，同时及时跟踪信息安全行业变化。
7、具备高度的责任心，极强的执行力，能吃苦耐劳，有良好的故障分析处理能力、沟通协调能力、口头表达能力和书面表达能力。
8、熟悉掌握信息安全等级保护和商用密码应用安全性评估、且有实际实施经验者优先。
9、具备CISP-pte认证的人员优先。
10、基于运维工作的特殊性质以及我司IDC的实际情况，要求能做到365*24响应且能在接到通知后1小时内赶到机房现场处理紧急业务。（可提供住宿，停车免费）
年龄要求：28-38岁
职能类别：网络安全工程师
关键字：信息安全行业信息系统应急处理cisp安全评估