崗位職責：
1、負責已有安全設備及安全監(jiān)測系統(tǒng)（UTM、AC、郵件網關、態(tài)勢感知系統(tǒng)等）的日常運維，包括運行狀態(tài)巡檢、監(jiān)測，及時發(fā)現(xiàn)問題并處置，確保安全設備和安全監(jiān)測系統(tǒng)的正常運行；
2、協(xié)助新設備和新系統(tǒng)上架調試等；
3、根據(jù)業(yè)務需求進行安全設備及安全監(jiān)測系統(tǒng)的策略調整及優(yōu)化；
4、利用現(xiàn)有安全設備和安全監(jiān)測系統(tǒng)開展安全監(jiān)測及防護工作，確保網絡及業(yè)務系統(tǒng)安全穩(wěn)定運行；
5、對安全設備日志信息和安全監(jiān)測系統(tǒng)告警信息進行深入分析，及時發(fā)現(xiàn)安全威脅，并進行驗證、處置及報告；
6、對網絡系統(tǒng)及業(yè)務系統(tǒng)進行深入風險分析，以風險分析結果為依據(jù)，制定和修訂應急預案，并定期組織應急演練工作，驗證預案的有效性，為突發(fā)安全事件的應急處置提供支持；
7、根據(jù)業(yè)務現(xiàn)狀及發(fā)展變化情況同步進行安全建設及管理規(guī)劃，在報審后落地實施，確保安全技術及管理始終適應新的安全形勢，滿足業(yè)務安全需求；
8、當發(fā)生信息安全事件時，快速進行事件的分析、定位及處置，確保事件得到有效處置，降低事件影響，確保安全事件處置時效滿足業(yè)務系統(tǒng)可用性、連續(xù)性需求。
崗位要求：
1、計算機相關專業(yè)，本科及以上學歷；
2、工作經驗5年以上，信息安全行業(yè)從業(yè)經驗3年以上；
3、具有CISP、CISSP和CISA證書之一；
4、熟知目前市場上主流安全設備的使用及管理；
5、熟悉信息安全等級保護、分級保護、ISO17799/27000、Cobit、ISO20000、SP800等信息安全政策法規(guī)和標準體系;
6、具有信息安全咨詢及服務工作經驗（如：方案設計、安全審計、風險評估、ISMS、等級保護測評、業(yè)務連續(xù)性管理、信息安全管理制度、安全掃描加固、滲透測試、應急管理等）；
7、有豐富的網絡安全知識，對因特網安全結構、系統(tǒng)漏洞、入侵檢測、病毒防護、攻防技術有理論基礎和實踐經驗；
8、具有較強的洞察能力，良好的文字寫作功底、語言表達能力和英文閱讀能力。

上海三零衛(wèi)士信息安全有限公司（以下簡稱公司）是專業(yè)從事信息系統(tǒng)安全建設和服務的高新技術企業(yè)，公司總部位于上海貝嶺大廈內。公司依托國內實力最為雄厚的信息安全權威機構——中國電子科技集團公司電子第三十研究所，以其40多年信息安全和通信保密工程的技術積累和經驗為基礎，結合現(xiàn)代信息安全技術的最新發(fā)展，積極投身于我國的信息安全事業(yè)。

　　三零衛(wèi)士負責設立、管理并運營IT保障服務全國連鎖網絡——“三零服務網”。三零服務網由總部和上海、廣州、北京、成都、杭州、南京、武漢七個服務中心（各地子公司）構成，為各行業(yè)客戶提供以信息安全為核心的信息化服務，主要分為信息安全、顧問咨詢、系統(tǒng)集成、系統(tǒng)運維和軟件應用五大服務業(yè)務，并從傳統(tǒng)的信息安全服務向安全的IT服務延伸。三零服務網已積累近500家客戶，50%為可續(xù)簽客戶，行業(yè)已遍布政府機構、軍工企業(yè)、公共事業(yè)等領域，三零服務網擁有600人的專業(yè)服務團隊，執(zhí)著、堅持和創(chuàng)新是30人的個性。

　　從信息安全產品到信息安全集成再到信息安全服務，經過十年的探索和實踐，已成為一家信息安全特色明顯、IT服務能力卓越的綜合性信息化服務提供商。目前，公司注冊資本達到3013萬，累計產值達到10億，順利通過ISO20000、ISO27001等資質認證，并擁有國內全系列的信息安全服務資質。

　　本著“享受30服務，體驗IT快樂”的服務理念，三零衛(wèi)士將“成為客戶首選的信息安全服務提供商、成為員工最適宜工作的公司”而不懈努力。