1.依据安全防护保障要求，结合实际网络及业务情况，加强网络、终端弱势区域防护能力；
2.优化公有云、线下机房、工厂工贸等环境网络边界安全控制策略，以最小区域为原则划分并优化网络安全区域；
3. 完善网络边界基础防护能力，推进整体环境网络隔离落地；
4. 提升网络与信息系统抵御意外事件或恶意行为的能力，完善网络安全架构，优化网络安全策略；
5. 负责终端安全策略新增与优化，提升终端安全防护能力；定期统计终端运行状态、分析终端安全事件，发现终端风险，推动补齐缺失能力；
6. 负责安全风险、安全漏洞的发现并推进闭环；负责安全事件的应急响应及处理；
7.运维过程中能主动发现网络架构、安全策略等方面的风险问题并能独立进行风险分析、风险处置等工作

1.本科及以上学历，3年及以上大型项目安全实施、安全运维或安全运营工作经验;
2.熟悉信息安全体系和安全标准,能够独立完成安全体系的建设,能熟练使用安全监控、漏洞扫描、补丁追踪等安全工具进行信息安全评估;
3.熟悉TCP/IP协议,熟悉主要的路由、交换等网络技术基本原理;
4.了解常见渗透入侵流程及常见的WEB漏洞:如SQL注入、文件上传、SSRF、命令执行等漏洞形成原理,能
完成及提出相应的安全加固防护及整改措施;
5.各种网络安全设备的安装调试,如:防火墙、IDS/IPS、抗DDOS攻击、负载均衡、上网行为管理、VPN、WEB应用防火墙、网络准入控制,具有实际维护经验;
6.熟悉掌握linux操作系统和各类基础应用软件,精通服务器安全、网络安全等;
7.通过CCIE/CISP/CISSP等专业认证优先

青岛市 海尔科创生态园