A03.技术运维工程师（安全方向）

1.负责公司信息安全管理体系日常管理，包括安全合规、安全测试、安全运营等。 2.负责公司信息安全合规管理相关工作，包括安全检查、安全审计、网络安全等级保护测评、商用密码评估、安全意识培训等。 3.负责公司信息安全测试相关工作，包括漏洞扫描、代码审计、渗透测试，漏洞修复等。 4.负责公司信息安全运营工作，包括安全告警分析处置、安全事件应急响应、安全攻防演练等。

1.教育背景：大学本科及以上学历，计算机等相关专业。 2.专业技能：熟悉主流信息安全产品的配置及使用，如防火墙、WAF、主机安全软件等；熟悉主流安全漏洞的原理、危害、利用方式及修复方法；熟悉主流相关渗透、漏扫等原理及工具；熟悉安全事件的溯源分析、风险评估的主要流程，具备日志审计、网络流量排查等能力；了解人工智能大模型在网络安全领域的应用；熟悉信息安全管理体系，对网络安全等级保护和商用密码安全评估有一定了解和经验。 3.个人素质：责任心强，处事严谨耐心，沟通能力强，具有良好的处理问题能力和团队合作精神。 4.具有CISSP、CISA、CISP或相关信息安全认证者优先。