网络安全工程师岗位说明书

网络安全工程师岗位说明书岗位基本信息*岗位名称：网络安全工程师*所属部门：信息技术部(或安全合规部/信息安全部)*汇报对象：信息技术部经理(或安全团队负责人)*工作地点：[根据公司实际情况填写]岗位目标网络安全工程师是保障公司信息系统安全稳定运行的核心力量。该岗位负责设计、实施、维护和优化公司的网络安全体系，预防和抵御各类网络安全威胁，及时响应并处置安全事件，确保公司数据资产的保密性、完整性和可用性，同时推动公司信息安全文化建设与员工安全意识提升。主要工作职责1.网络安全架构设计与实施：*参与公司网络安全架构的规划、设计与改进，确保其符合业务发展需求及行业最佳实践。*负责网络安全设备（如防火墙、入侵检测/防御系统、VPN、WAF、负载均衡等）的选型、部署、配置、管理与日常维护。*制定并实施网络安全策略、访问控制列表（ACL）及安全基线，构建纵深防御体系。2.安全漏洞管理与风险评估：*定期组织或执行内部网络与系统的安全漏洞扫描、渗透测试，并跟踪漏洞修复情况。*对新系统、新应用上线前进行安全评估与合规性检查，提出整改建议。*分析安全漏洞与威胁情报，评估潜在风险，并制定相应的缓解措施。3.安全事件监测、分析与响应：*负责安全事件的7x24小时（或根据实际需求）监测、告警分析与初步研判。*建立和维护安全事件响应流程与预案，并定期组织演练。4.数据安全与隐私保护：*协助制定和实施数据分类分级策略，针对核心敏感数据实施特殊保护措施。*参与数据安全技术方案的设计与落地，如数据加密、数据脱敏、数据防泄漏（DLP）等。*确保公司数据处理活动符合相关法律法规及行业规范要求。5.安全策略与合规管理：*协助制定、修订公司信息安全相关的制度、规范和流程，并推动其落地执行。*跟踪国内外信息安全法律法规、标准及行业动态，确保公司安全实践的合规性。*参与或配合内外部安全审计、合规检查工作，跟进问题整改。6.安全意识与培训：*协助策划并实施公司内部的信息安全意识培训，提升全体员工的安全素养。*编制安全宣传材料，普及安全知识和最佳实践。7.技术研究与方案优化：*持续关注网络安全领域的新技术、新漏洞、新攻击手段，进行技术调研与评估。*基于业务发展和安全需求，提出安全技术解决方案的优化建议。任职资格要求1.教育背景与专业：*计算机科学、信息安全、网络工程、软件工程等相关专业本科及以上学历。*特别优秀者，学历可适当放宽，但需具备扎实的专业基础和丰富的实践经验。2.工作经验：*具有五年以上信息安全领域相关工作经验，至少三年以上网络安全工程师或相关岗位实操经验。*有金融、能源、电信、大型互联网企业等行业信息安全从业经验者优先。3.专业技能与知识：*网络基础：精通TCP/IP协议栈，深入理解路由、交换、VLAN、NAT等网络技术原理。*操作系统：熟悉WindowsServer、Linux等主流操作系统的安全配置与加固。*安全技术：深入掌握防火墙、IDS/IPS、WAF、VPN、堡垒机、数据备份与恢复、加密技术、身份认证与访问控制等安全技术。*安全攻防：熟悉常见的网络攻击手段（如DDoS、SQL注入、XSS、CSRF等）及其防御方法，具备一定的渗透测试经验者优先。*安全标准与法规：了解ISO____、等保2.0、GDPR等信息安全标准与相关法律法规。*安全工具：熟练使用至少一种漏洞扫描工具、安全监控工具（如SIEM）、日志分析工具。4.能力素质：*分析与解决问题能力：具备敏锐的安全洞察力，能够快速分析和定位安全问题，并提出有效的解决方案。*沟通协调能力：具备良好的口头和书面表达能力，能够与不同部门有效沟通，协调资源推进安全工作。*学习能力与技术敏感度：对新技术有强烈的求知欲，能够快速学习并应用新知识解决实际问题。*责任心与抗压能力：工作认真负责，严谨细致，能承受安全事件处置时的压力，具备高度的保密意识。*团队合作精神：积极融入团队，乐于分享，具备良好的团队协作能力。工作条件与环境*舒适的办公环境，配备必要的办公设备和安全测试环境。*有机会接触和学习前沿的安全技术与解决方案。*完善的培训体系和职业发展通道。职业发展方向*高级网络安全工程师*安全架构师*信息安全经理/总监*安全运营中心（SO