安全工程師?
?職責?
負責政務系統(網絡/服務器/應用)的安全防護,落實等保2.0/密評要求,開展漏洞掃描、滲透測試、應急響應與安全培訓;制定安全策略(防火墻規則/訪問控制),管理安全設備(防火墻/IDS/IPS);處理安全事件(如數據泄露/入侵攻擊),溯源并修復漏洞;推動安全合規(如數據分類分級、加密傳輸),配合審計完成安全報告;設計安全架構(零信任/數據防泄漏),優化安全流程(如權限最小化)。
?任職要求?
?學歷與專業?:本科及以上學歷,計算機/信息安全相關專業;
?經驗?:3-6年安全運維經驗(初級1-3年,?高級6年以上);
?技能?:熟悉等保2.0/密評標準,掌握常見漏洞(如SQL注入/XSS)與滲透工具(如Burp Suite/Nmap);中級需持有CISP/CISSP或同等認證,?高級需具備APT攻擊防御經驗;
?附加?:?初級需能執行基礎掃描(如弱口令檢測),?高級需可獨立主導安全項目。
人員證書需求:
CISP(注冊信息安全專業人員,政務安全必備加分項)
高級人員證書需求:
CISSP(國際注冊信息系統安全專家,高級崗位核心加分)
OSCP(道德黑客認證,滲透測試方向頂級加分)
薪酬范圍:初級7-9k,中級9-12k,高級12-16k