崗位職責：
??
??1.對IDC信息資產(chǎn)的網(wǎng)絡及信息安全進行風險分析，管控IDC網(wǎng)絡及信息安全的治理情況；
??
??2.制定計劃對IDC信息資產(chǎn)進行安全審計，包括網(wǎng)絡安全、設備安全、數(shù)據(jù)安全，形成常規(guī)化機制；
??
??3.定期開展IDC網(wǎng)絡及信息安全綜合風險分析，制定相關措施及時將安全風險規(guī)避或轉移；
??
??4.組織進行信息建設和運行安全檢測檢查，掌握詳細的安全資料，研究制定安全對策和措施，根據(jù)客戶信息系統(tǒng)的實際配置情況為客戶提供安全測試服務，評估客戶信息系統(tǒng)的安全漏洞和弱點并提供測試報告；
??
??5.對網(wǎng)絡、應用系統(tǒng)進行安全評估和安全加固，并設計安全解決方案。
??
??職位要求：
??
??1.正規(guī)全日制高校計算機、安全、通信及相關專業(yè)本科及以上學歷；
??
??2.五年及以上網(wǎng)絡信息安全領域工作經(jīng)驗，了解通信運營商?業(yè)務系統(tǒng)及實施運維者優(yōu)先；
??
??3.在應用安全風險評估方面具備較為豐富的維護和管理經(jīng)驗，能夠獨立分析運營業(yè)務系統(tǒng)現(xiàn)狀；
??
??4.具備信息安全保障人員（CISAW）或CISP資質(zhì)，或業(yè)界認可的網(wǎng)絡或信息安全方面認證證書者優(yōu)先；
??
??5.在出現(xiàn)網(wǎng)絡攻擊或安全事件時，能夠幫助用戶恢復系統(tǒng)及調(diào)查取證，針對事件提出合理化建議，協(xié)助解決方案的客戶化實施、部署與開發(fā)；
??
??6.熟練掌握常用安全掃描工具，具備常見漏洞的驗證能力，能準確理解并描述安全漏洞原因，以及提出相應的修改建議。具備一定的編程能力，有漏洞發(fā)掘和滲透測試能力；
??
??7.?具備很強的總結分析，文檔撰寫能力，溝通協(xié)調(diào)能力，責任心及主動服務意識。
