北京四方继保自动化股份有限公司

1、负责公司网络安全和工控安全防御体系的规划、建设、运行维护工作； 2、负责安全项目规划立项，执行项目管理，包括需求整理、POC测试、设备采购、部署实施等； 3、负责信息安全设备的日常运维，包括策略调优，特征库升级，故障排除、对告警日志进行分析排查等； 4、 负责网络设备、服务器、数据库、应用系统、工控系统安全基线的制定以及安全加固落地执行； 5、参与公司信息安全架构建设工作，参与编制信息安全和信息系统相关规范、流程和技术标准； 6、负责安全事件的应急响应，定期开展漏洞扫描、安全测试和信息安全应急演练，并推动漏洞修复与改进； 7、负责跟踪国内外最新安全前沿技术和安全风险，进行漏洞分析、预警、防范及修复。

1、熟悉信息安全技术防护体系架构，熟悉业界常见防护模型和手段，具有项目管理思维，了解安全运维流程和安全服务流程； 2、熟悉各类安全产品的技术原理和配置部署，包括防火墙、入侵检测、防病毒软件、网络准入、WAF、漏洞扫描和SOC等； 3、熟悉信息安全检测、漏洞扫描、网络设备、操作系统和数据库安全加固等安全技术； 4、熟悉主流脚本语言，SHELL、PYTHON、GO、JAVA等，精通其中一种开发语言，能编写常用脚本工具，熟悉主流框架设计方式； 5、 熟悉信息系统开发生命周期过程，了解SDLC和DEVSECOPS等安全左移和代码安全工作流。 6、有较强的逻辑思维能力、善于分析、归纳、解决问题，有团队合作精神，强烈的责任心和主动性，能够承担较大压力。