職責：
負責7×24小時安全監控，通過IDS/IPS、安全態勢感知等平臺對系統日志、異常訪問行為進行實時分析，并及時響應處理安全告警。
定期執行漏洞掃描（如使用Nessus、OpenVAS等工具），對發現的漏洞進行分析、提供修復建議并跟蹤修復進度。
制定并執行應急響應計劃，對安全事件進行快速響應、處置、溯源分析并完成報告。
合規性管理與安全審計
配合并協助客戶完成等級保護測評等合規性要求，準備相關材料。
參與內部安全審計和風險評估，定期生成安全運維報告，確保各項操作符合安全策略與流程。
系統變更與配置管理
負責變更請求的技術評審、測試與實施支持，確保變更過程合規、可追溯，并記錄變更日志。
為所有變更制定可回滾方案，并在變更異常時執行回滾操作。
管理和維護系統的基礎配置信息，確保配置庫的準確性。
數據備份與災難恢復
設計并執行數據備份策略（包括全量備份、增量備份），定期驗證備份數據的可用性和完整性。
制定和維護災難恢復預案，明確RTO/RPO指標，并定期組織災難恢復演練。
維護和優化監控系統（如Zabbix、Prometheus等），配置監控項和告警閾值（如CPU、內存、磁盤、服務狀態等）。
負責7×24小時告警的接收、分析與初步處理，對重大故障執行緊急響應并及時上報。
________________________________________
任職資格要求
學歷與經驗：通常要求計算機科學、信息安全等相關專業大專及以上學歷，并具備1-3年及以上安全運維或相關領域的工作經驗。
技術能力：
熟悉主流安全監控、漏洞掃描工具和防護技術，了解常見的網絡攻擊與防御方法。
了解網絡安全等級保護等相關政策法規、標準及流程者優先。
具備一定的備份恢復操作經驗，了解常見的備份工具和災難恢復流程。
了解變更管理的基本流程和規范。
具備一定的腳本編程能力（如Shell、Python）者優先。