云南白药

岗位职责： 1、辅助完成公司网络与数据安全体系的技术规划、设计、建设、实施、日常监控与维护，确保安全策略的有效落地和系统的稳定运行。 2、执行定期的安全风险评估、漏洞扫描与渗透测试，及时发现并修复安全漏洞，制定并落实安全加固方案，防范潜在威胁。 3、负责安全事件的应急响应、调查分析、溯源追踪和处置，总结经验教训，持续优化安全运营流程和应急预案。 4、参与制定、优化并执行信息安全策略、标准和流程，进行安全意识培训与宣导，提升全员安全防护能力。 5、负责安全工具（如SIEM、防火墙、WAF、EDR等）的部署、配置、调优和日常管理，保障其高效运行并满足业务需求。 岗位要求： 1、全日制统招硕士及以上学历，信息安全、网络空间安全、计算机科学、网络工程等相关专业。 2、深入理解TCP/IP网络协议，熟悉主流操作系统（Windows/Linux）及数据库安全，精通至少一种脚本语言（如Python, Shell）。 3、掌握防火墙、IDS/IPS、WAF、VPN、堡垒机、日志审计、终端安全等安全产品原理与配置管理。 3、具备扎实的安全攻防基础，熟悉常见漏洞原理与利用方式，有渗透测试、应急响应实战、网络安全相关技能竞赛经验者优先。