信息安全工程师

一、岗位职责 1. 安全技术防护体系建设 参与公司信息安全技术防护体系规划，输出技术架构、防护策略与建设路线图。 牵头安全架构评审，对网络分区、边界防护、身份认证、访问控制、数据内容安全等提出技术要求。 负责公司技术类安全项目落地实施。 2. 安全工具与策略运营 负责终端/网络/服务器/数据库/应用等方面安全工具日常运营、策略调优与效果评估。结合业务场景持续优化安全策略。持续开展安全检查，发现策略失效、配置缺陷、防护盲区，推动责任部门及人员整改闭环。具体包括： 终端安全：EDR/防病毒、终端准入、外设管控、补丁管理、终端基线核查、终端审计策略优化。 网络安全：防火墙策略、IPS/IDS、WAF、零信任、网络分区、微隔离、DDoS防护、流量异常监测。 主机安全：EDR、主机漏扫、基线核查、勒索防护等。 数据安全：数据分类分级、DLP、数据库审计、数据脱敏、数据流转监控等。 应用安全：SAST/DAST、IAST、代码审计、API安全、Web应用防护、上线前安全评估。 身份与访问：IAM、AD/域控、堡垒机、MFA、权限治理、特权账号管理。 安全运营：SIEM/SOC、日志采集与分析、告警运营、威胁情报、安全事件分级处置。 3. 基线加固与漏洞管理 推动操作系统、网络、数据库、应用层面的安全加固，制定加固基线与检查清单。 协同运维团队（云/OS/DB、网络、应用、SAP、基地边端运维）落实安全加固要求，跟踪执行与闭环。 负责漏洞扫描、漏洞跟踪、风险评估、整改推动与闭环验证，建立漏洞管理台账。 结合业务影响与暴露面判断漏洞优先级，定期输出漏洞态势与整改报告。 4. 应急响应 负责信息安全事件应急响应，快速定位、处置、上报与复盘。完善安全应急预案，组织演练，提升团队应急响应能力。具体包括： 安全事件分级与处置流程，勒索病毒、数据泄露、Web入侵、账号失陷、DDoS等场景处置。取证与溯源基础能力，日志分析、流量分析、主机排查、恶意样本初步分析。 应急演练组织、预案更新、复盘报告与改进跟踪。 5. 跨部门协同与安全推进 协同各部门，推动安全技术要求落地。组织技术评审、安全检查、主动发现技术安全问题并推动整改。理解工控安全与IT安全的差异，能翻译双方语言为可执行的安全技术要求。具体包括： 与IT开发协同：安全需求前置、上线前安全评估、代码安全、API安全。 与运维协同：加固落地、漏洞修复、策略变更、应急联动。 与产品/业务协同：安全与业务平衡、风险沟通、整改推动。 与基地协同：集团标准落地、边端安全检查、远程支持。 与工控协同：IT/OT边界防护、工控网络分区、工控主机加固、工控安全标准落地。