| 设立背景 | 公司最近老被黑客盯上，服务器总出问题，得有人专门盯着安全这块儿。 | ||
|---|---|---|---|
| 核心职能 | 管网络不被黑，防数据泄露，守服务器大门，查漏洞补短板，出事了赶紧救火。 | ||
| 工作内容 | 看防火墙日志，调acl规则，配ipsec vpn，做安全扫描，写shell脚本巡检，处理告警。 | ||
| 协作关系 | 跟运维同事天天碰，听cto安排，帮开发改代码漏洞，给行政做员工安全培训，和采购一起选安全设备。 | ||
it信息安全岗位职责
it 信息安全主管 能力要求:
1.5 年以上it从业经验，在服务器、网络安全防范领域至少有3年以上的经验。
2.熟悉网络7层协议中各个层面的安全防范技术，例如防火墙acl、ipsec vpn、数据加密、防止ddos攻击、dns攻击、网站注入等风险，账号安全防范、it系统安全防范原则、流程、规范、策略等。
3.具备丰富的安全故障的trouble shooting的经验和能力;
4.熟悉windows和linux服务器版操作系统，精通shell脚本编写;
5.了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用;
6.善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神;
7.具备一定的vmware esx、vsphere管理经验;