崗位使命
負責央視網(wǎng)安全監(jiān)控工作,建立公司信息安全標準,參與安全系統(tǒng)的設計工作,負責漏洞掃描、安全評估、安全控制、安全設備運維、應急處理等工作。
崗位職責
一、安全規(guī)劃與標準制定
1. 參與央視網(wǎng)整體網(wǎng)絡安全體系規(guī)劃建設工作
2. 負責央視網(wǎng)安全管理制度的編制與更新
3. 建立公司信息安全標準,制定平臺安全策略,防范安全風險和應對攻擊
4. 負責業(yè)務系統(tǒng)等保定級、備案及測評工作
二、系統(tǒng)設計
1. 參與網(wǎng)絡安全架構(gòu)的設計、評估及改進工作
2. 參與內(nèi)容安全系統(tǒng)的設計、調(diào)研及建設工作
3. 參與安全能力彈性擴展的技術(shù)實現(xiàn)工作,實現(xiàn)央視網(wǎng)安全保障基礎能力可靈活擴展
4. 參與漏洞綜合治理系統(tǒng)(包括:漏洞、基線、源代碼)的設計及部分開發(fā)工作
5. 參與安全態(tài)勢感知系統(tǒng)的總體設計和運維工作,包括:數(shù)據(jù)獲取,分析策略制定,綜合展現(xiàn)等
二、安全監(jiān)控與運維
1. 負責央視網(wǎng)整體安全監(jiān)控工作,提升整體監(jiān)控能力
2. 依托安全態(tài)勢感知平臺及時發(fā)現(xiàn)可疑行為并進行阻斷處理
3. 負責安全策略可視化產(chǎn)品測試,對央視網(wǎng)現(xiàn)有邊界安全策略進行梳理,以更好的進行邊界安全防護
4. 負責定期進行漏洞掃描、安全評估、安全控制的檢查等,并生成安全評估報告
5. 負責公司大型報道、重要項目的技術(shù)保障工作,包括網(wǎng)絡安全保障、網(wǎng)絡承載保障、視頻播控平臺保視頻直播點播平臺保障、應用系統(tǒng)平臺保障、基礎動力設施保障
6. 根據(jù)公司業(yè)務發(fā)展情況在部門總監(jiān)知道下進行前沿性技術(shù)研究測試,關(guān)注最新的網(wǎng)絡安全漏洞、病毒公告、攻擊方式并及時采取防范措施以保障公司信息網(wǎng)絡安全
7. 負責實施公司網(wǎng)站和項目中的網(wǎng)絡安全解決方案和安全服務
8. 組織處理突發(fā)事件,包括故障的定位、分析、處理,在有限時間內(nèi)解決問題
9. 負責央視網(wǎng)網(wǎng)絡安全項目中的設備測試工作,從技術(shù)角度選擇能解決央視網(wǎng)安全問題的相關(guān)設備。
10. 負責公司網(wǎng)絡安全設備的日常運維,運維內(nèi)容包括設備策略調(diào)優(yōu),特征庫升級,故障排除、對日志進行分析排查等
11. 負責央視網(wǎng)業(yè)務系統(tǒng)運行環(huán)境的網(wǎng)絡安全基線標準的制定和監(jiān)督檢查工作
12. 負責央視網(wǎng)重大活動期間的網(wǎng)絡安全播出保障工作。
三、其他
完成上級領(lǐng)導交辦的其他工作
工作關(guān)系
內(nèi)部協(xié)調(diào)關(guān)系:公司領(lǐng)導、各部門、各附屬公司
外部協(xié)調(diào)關(guān)系:重要來賓、客戶、合作單位
任職資格
政治面貌:中共黨員優(yōu)先
教育水平:本科及以上學歷
專業(yè)背景:計算機科學與技術(shù)、信息管理與信息系統(tǒng)、軟件工程等相關(guān)專業(yè)
工作經(jīng)驗:不要求工作經(jīng)驗,可應屆畢業(yè)生
專業(yè)知識/技能:熟悉TCP/IP網(wǎng)絡協(xié)議、信息安全管理規(guī)定和相關(guān)標準;熟悉主流網(wǎng)絡安全軟件或硬件知識,如防火墻、IPS、防DDOS等;熟悉網(wǎng)絡安全產(chǎn)品知識,如防火墻、IDS、IPS、防病毒/漏洞評估工具,熟練使用OFFICE辦公軟件以及在線辦公工具
素質(zhì)能力:執(zhí)行能力、分析判斷能力、問題解決能力、組織協(xié)調(diào)能力、人際溝通能力
職位福利:包吃、五險一金、績效獎金、帶薪年假、補充醫(yī)療保險、節(jié)日福利、定期體檢