广东省数字贸易与服务公共服务平台

职位描述
1. 能根据业务需求设计安全解决方案，并负责安全运维类系统落地建设；
2. 对公司系统产品以及内部管理系统进行安全分析、风险评估和安全监控；
3. 跟踪和分析各类安全问题和安全事件，支持各系统日常安全工作，引导各系统相关负责人修复安全问题；
4. 评估和执行服务器安全保密管理；
5. 定期扫描系统漏洞和提供修复方案；
6. 负责安全事件应急响应，按需应急响应并设计规避风险方案；
7. 定期对内做信息安全培训，提高全员安全意识。

岗位需求：
1. 5年以上信息安全工作经验，信息安全或计算机相关专业；
2. 熟悉信息安全体系架构和信息安全策略，包括安全防控和安全审计等；
3. 熟悉信息安全产品知识和技术，如防火墙、VPN、防病毒、IDS/IPS、EDR等；
4. 精通服务器的安全加固以及常见安全防护手段；
5. 精通端口扫描、暴力破解、SQL注入、XSS跨站脚本、目录遍历、文件上传等攻击技术特点并具备检测能力；
6. 熟悉NGINX、Tomact等中间件安全配置，熟悉IPS、防火墙、WAF主流产品安全配置；
7. 熟悉常见病毒、木马的特征以及攻击方式，具备检测和防护能力。