网络安全工作内容

【岗位职责】：
1、线上漏洞和安全扫描系统的开发和维护；

2、制定信息安全规范制度，根据信息安全管理制度和过程，严格执行设备、运行和数据安全方面的例行安全监控和扫描；

3、负责及时有效地开展信息安全不合格项和安全事件的调查处理工作；
4、负责研究并组织开展软件开发程序的安全扫描和测试工作；

【任职要求】：
1、大专及以上，计算机相关专业；
2、2年及以上信息安全相关工作经验；熟悉ITIL服务管理流程；
3、熟悉Linux、Windows服务器、Web应用及数据库相关的安全问题；具有数据库安全、代码开发安全领域的理论基础和实践经验；
4、对Web安全漏洞和攻击手段有深入理解，具有网站安全渗透经验；
5、熟悉路由交换网络技术，入侵检测和防御技术及相关信息安全设备的规格和特点；
6、熟悉TCP/IP网络，熟悉主流路由器、交换机、防火墙、IPS等网络安全产品及配置。

对百度基础IT设施企业管理应用核心数据进行安全评估，识别高危风险并给出解决方案建议
-网络及数据相关安全策略制定及实施
-安全监控体系建设及事件响应
-及时追踪最新安全技术动态，并结合公司现状给出相关安全改进建议

-有基础ITT设施/企业管理应用/核心数据，其中1~2中评估及加固经验
-有网络/主机/数据安全，其中1~2种安全策略制定及实施经验
-有入侵检测/数据泄露检测/网络边界异常行为检测，其中1~2中实施经验
-追求卓越，不甘平庸，具备强烈的事业心和开拓创新精神
-优秀的沟通能力以及团队合作意识
-有下列相关经验者优先：
有大型上市企业或者互联网企业相关工作经验者优先； 有开发经验者优先

岗位职责：

1、负责公司运维安全方向规划与实施，并不断发现并解决其中的安全问题；

2、负责公司信息安全、针对公司网络架构，给出合理的网络安全解决方案；

3、负责公司账户安全，环境一致性、安全漏洞扫描、渗透攻击，安全加固等工作。

任职要求：

1、大学本科及以上学历，计算机及相关专业 
2、2年以上安全运维工作经验，熟悉Linux/windows系统，熟悉使用安全产品及设备 
3、熟悉系统与网络安全知识、安全审核标准、安全管理等 
4、学习能力、动手能力强，具备良好的安全风险识别能力，关注新的产品与技术，有强烈的兴趣与敏锐嗅觉；

5、具备一定编程能力，熟练掌握至少一种编程语言