网络架构-安全

该职位来源于猎聘 安全基线管理 负责本地与云上网络的安全基线制定、更新和维护工作，确保网络系统符合行业安全标准和公司内部安全策略。 定期对网络设备、服务器等进行安全基线检查，及时发现并纠正不符合基线要求的配置，降低安全风险。 安全配置与管理 对网络设备（如路由器、交换机等）、防火墙、WAF（Web应用防火墙）等进行安全配置，优化访问控制策略，防止非法访问和攻击。 制定并实施网络安全管理制度和流程，监督团队成员严格执行，确保网络安全管理工作的规范化和标准化。 防火墙与WAF管理 负责防火墙和WAF的日常运维和监控，及时处理安全告警和异常流量，保障网络的可用性和安全性。 根据业务需求和安全策略，调整防火墙和WAF的规则，确保其有效性和适应性。 加密技术应用 研究和应用加密技术，对敏感数据进行加密保护，确保数据在传输和存储过程中的保密性和完整性。 制定加密策略和密钥管理方案，保障加密系统的安全可靠运行。 网络DLP（数据防泄漏） 部署和管理网络DLP系统，监控和阻止敏感数据的非法流出，防止数据泄露事件的发生。 分析网络流量和数据使用情况，优化DLP策略，提高数据保护的精准性和有效性。 应急响应与处理 制定网络安全应急预案，在发生安全事件时，能够迅速响应并采取有效的处理措施，减少事件对业务的影响。 对安全事件进行深入分析和总结，提出改进建议，完善网络安全防护体系。 团队协作与沟通 与公司内部其他部门（如IT运维、开发、业务等）密切合作，提供网络安全方面的技术支持和建议，确保业务系统的安全稳定运行。 代表公司与外部合作伙伴、供应商等进行沟通和协调，处理网络安全相关事宜。 工作经验 具有8年以上网络安全相关工作经验，其中至少3年以上高级网络安全岗位工作经验。 有MNC（跨国公司）工作经验者优先。 专业技能 熟悉本地与云上网络架构和安全技术，掌握网络安全基线管理、安全配置、防火墙、WAF、加密、网络DLP等方面的专业知识和技能。 熟练掌握至少一种主流防火墙（如Cisco ASA、Juniper SRX等）和WAF（如F5 BIG - IP、Imperva等）的配置和管理。 具备丰富的加密技术应用经验，了解常见的加密算法和密钥管理方法。 熟悉网络DLP系统的部署和管理，能够制定有效的数据防泄漏策略。 掌握网络安全应急响应流程和方法，具备处理复杂安全事件的能力。 外语能力 具备熟练的外语沟通能力，能够流利地进行英语听说读写，可与国外团队进行无障碍交流。 学历要求 计算机科学、信息安全等相关专业本科及以上学历。 职业素养 具有高度的责任心和敬业精神，能够承受较大的工作压力，保证工作的高效完成。 具备良好的问题解决能力和团队协作精神，能够独立思考并提出创新性的解决方案。 对新技术有强烈的学习兴趣和热情，能够及时了解和掌握网络安全领域的最新动态和发展趋势。