信息安全负责人

岗位职责： 一、核心技能要求 1.‌安全技术能力‌ 掌握渗透测试技术（如SQL注入、XSS、CSRF等攻击防御）及漏洞挖掘方法，能独立完成安全评估‌； 熟悉防火墙、IDS/IPS、加密算法（TLS、IPSec等）及PKI体系配置‌； 具备操作系统安全加固能力（Windows/Linux）及数据库安全管理（SQL/Oracle/Mysql）‌； 2.‌技术工具与开发能力‌ 熟练使用Python/C++等语言编写安全工具或POC脚本，具备简单工具开发能力‌; 熟悉主流安全扫描工具（如Nmap、Burp Suite）及日志分析平台; 二、职责范围 1.‌日常运维与监控‌ 负责安全日志审计、异常行为检测及入侵溯源，定期输出安全报告‌; 实施安全巡检、漏洞扫描及修复跟踪，确保系统合规性（如等级保护要求）; 2.‌应急响应与体系建设‌ 制定应急预案并主导安全事件处置（如病毒清除、数据泄露应对）‌; 参与安全制度流程设计，推动ISO27001等管理体系落地‌; 任职要求： 1.‌教育背景与经验‌ 本科以上学历，计算机/信息安全相关专业优先，3年以上安全领域经验‌; 有制造业或零售行业IT审计、数据安全保护经验者加分‌； 2.‌软性素质‌ 熟悉《网络安全法》《数据安全法》等法规要求‌； 具备跨部门协作能力，能主导安全培训及意识宣导‌； 加分项 持有CISSP、CISP等安全认证‌； 了解工业控制系统（ICS）安全或零售业务系统架构‌；