信息安全工程师

岗位职责：

1、全面负责生产和企业的信息化安全建设，规划并完善公司整体信息安全架构和防御体系；
2、针对办公网、数据中心、公有云等复杂网络环境，规划并设计合理的安全防护方案；
3、对基础架构和应用业务整个安全生命周期做安全评估，发现风险并整改，推逬项目安全落地；
4、负责系统及软件安全基线、供应链、边界风险、 交付安全、运维部署、密钥安全等基础设施安全的加固；
5、负责服务器及核心系统的安全策略的制定、实施、安全审计、持续改进等；
6、跟进业界安全能力的前沿趋势，调优公司相应的防御水位；
7、跟进外界网络入侵行为和漏洞攻击的发展趋势，强化公司对最新威胁的安全防御；
8、深入安全圈，维护安全信息渠道，了解业界安全态势和热点，对公司安全发展方向提供建议和解决方案。



任职资格：

1、熟悉linux相关安全配置和加固方案，有互联网公司安全运维经验优先考虑；
2、能独立分析系统层面(包括某些系统软件)的漏洞，给出修复方案并推动修复方案落地；
3、熟悉常见脚本语言如python、perl、shell等，可利用相关语言编写简易测试脚本或工具；
4、有良好的计算机相关技术知识储备，对网络、操作系统有较深的了解；
5、熟练掌握系统各类日志安全分析，有安全监控规则制定、运营和应急响应经历；
6、熟悉容器、虚拟化、linux内核等系统底层安全机制尤佳；
7、有良好的心态、工作积极主动，有快速学习能力，能够不断强化自己；
8、有创新精神，保持好奇心，具有主动改进和优化工作流程意识