一、任職資格: 1、本科及以上學(xué)歷; 2、具備4年及以上滲透測試、安全評估、安全運維等相關(guān)經(jīng)驗 3、熟練掌握網(wǎng)絡(luò)設(shè)備、防火墻、IDS/IPS、防病毒、安全攻防、漏洞掃描、安全審計、身份認證等技術(shù)架構(gòu)知識; 4、熟悉主流網(wǎng)絡(luò)安全攻擊手法、原理、防護方法(如:ARP欺騙、DDOS攻擊等); 5、精通常見安全漏洞挖掘和滲透,能夠獨立完成各種系統(tǒng)(主機、網(wǎng)絡(luò)、數(shù)據(jù)庫等系統(tǒng))的安全加固 6、具備安全相關(guān)認證證書人員優(yōu)先,安全相關(guān)認證證書包含:CISA、CISO、CISP、CISSP等。
二、工作內(nèi)容: 1、負責安全設(shè)備的部署、配置和維護,如防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、主機防病毒系統(tǒng)等; 2、負責安全漏洞的掃描、評估、修復(fù)和驗證,定期進行安全風險評估和安全加固; 3、負責智算中心安全設(shè)備和安全事件的監(jiān)控、分析、預(yù)警和處置,及時發(fā)現(xiàn)和處理安全威脅,制定和完善安全應(yīng)急預(yù)案,并定期組織演練,提高安全事件應(yīng)急處置能力; 4、負責重大時刻的安全應(yīng)急保障、安全事件的調(diào)查、分析和取證,編寫安全事件報告,并提出改進建議; 5、負責智算中心的日常安全審計工作,定期進行安全檢查和評估,確保符合相關(guān)法律法規(guī)和行業(yè)標準,同時配合外部機構(gòu)進行安全審計和風險評估,并跟進整改落實; 6、負責運維團隊安全能力培訓(xùn)與意識提升,負責智算中心員工的安全意識培訓(xùn),提高員工的安全意識和技能;編寫和完善安全培訓(xùn)材料,組織開展安全培訓(xùn)和演練。