崗位使命
負(fù)責(zé)央視網(wǎng)安全監(jiān)控工作,建立公司信息安全標(biāo)準(zhǔn),參與安全系統(tǒng)的設(shè)計工作,負(fù)責(zé)漏洞掃描、安全評估、安全控制、安全設(shè)備運維、應(yīng)急處理等工作。
崗位職責(zé)
一、安全規(guī)劃與標(biāo)準(zhǔn)制定
1. 參與央視網(wǎng)整體網(wǎng)絡(luò)安全體系規(guī)劃建設(shè)工作
2. 負(fù)責(zé)央視網(wǎng)安全管理制度的編制與更新
3. 建立公司信息安全標(biāo)準(zhǔn),制定平臺安全策略,防范安全風(fēng)險和應(yīng)對攻擊
4. 負(fù)責(zé)業(yè)務(wù)系統(tǒng)等保定級、備案及測評工作
二、系統(tǒng)設(shè)計
1. 參與網(wǎng)絡(luò)安全架構(gòu)的設(shè)計、評估及改進(jìn)工作
2. 參與內(nèi)容安全系統(tǒng)的設(shè)計、調(diào)研及建設(shè)工作
3. 參與安全能力彈性擴展的技術(shù)實現(xiàn)工作,實現(xiàn)央視網(wǎng)安全保障基礎(chǔ)能力可靈活擴展
4. 參與漏洞綜合治理系統(tǒng)(包括:漏洞、基線、源代碼)的設(shè)計及部分開發(fā)工作
5. 參與安全態(tài)勢感知系統(tǒng)的總體設(shè)計和運維工作,包括:數(shù)據(jù)獲取,分析策略制定,綜合展現(xiàn)等
二、安全監(jiān)控與運維
1. 負(fù)責(zé)央視網(wǎng)整體安全監(jiān)控工作,提升整體監(jiān)控能力
2. 依托安全態(tài)勢感知平臺及時發(fā)現(xiàn)可疑行為并進(jìn)行阻斷處理
3. 負(fù)責(zé)安全策略可視化產(chǎn)品測試,對央視網(wǎng)現(xiàn)有邊界安全策略進(jìn)行梳理,以更好的進(jìn)行邊界安全防護(hù)
4. 負(fù)責(zé)定期進(jìn)行漏洞掃描、安全評估、安全控制的檢查等,并生成安全評估報告
5. 負(fù)責(zé)公司大型報道、重要項目的技術(shù)保障工作,包括網(wǎng)絡(luò)安全保障、網(wǎng)絡(luò)承載保障、視頻播控平臺保視頻直播點播平臺保障、應(yīng)用系統(tǒng)平臺保障、基礎(chǔ)動力設(shè)施保障
6. 根據(jù)公司業(yè)務(wù)發(fā)展情況在部門總監(jiān)知道下進(jìn)行前沿性技術(shù)研究測試,關(guān)注最新的網(wǎng)絡(luò)安全漏洞、病毒公告、攻擊方式并及時采取防范措施以保障公司信息網(wǎng)絡(luò)安全
7. 負(fù)責(zé)實施公司網(wǎng)站和項目中的網(wǎng)絡(luò)安全解決方案和安全服務(wù)
8. 組織處理突發(fā)事件,包括故障的定位、分析、處理,在有限時間內(nèi)解決問題
9. 負(fù)責(zé)央視網(wǎng)網(wǎng)絡(luò)安全項目中的設(shè)備測試工作,從技術(shù)角度選擇能解決央視網(wǎng)安全問題的相關(guān)設(shè)備。
10. 負(fù)責(zé)公司網(wǎng)絡(luò)安全設(shè)備的日常運維,運維內(nèi)容包括設(shè)備策略調(diào)優(yōu),特征庫升級,故障排除、對日志進(jìn)行分析排查等
11. 負(fù)責(zé)央視網(wǎng)業(yè)務(wù)系統(tǒng)運行環(huán)境的網(wǎng)絡(luò)安全基線標(biāo)準(zhǔn)的制定和監(jiān)督檢查工作
12. 負(fù)責(zé)央視網(wǎng)重大活動期間的網(wǎng)絡(luò)安全播出保障工作。
三、其他
完成上級領(lǐng)導(dǎo)交辦的其他工作
工作關(guān)系
內(nèi)部協(xié)調(diào)關(guān)系:公司領(lǐng)導(dǎo)、各部門、各附屬公司
外部協(xié)調(diào)關(guān)系:重要來賓、客戶、合作單位
任職資格
政治面貌:中共黨員優(yōu)先
教育水平:本科及以上學(xué)歷
專業(yè)背景:計算機科學(xué)與技術(shù)、信息管理與信息系統(tǒng)、軟件工程等相關(guān)專業(yè)
工作經(jīng)驗:不要求工作經(jīng)驗,可應(yīng)屆畢業(yè)生
專業(yè)知識/技能:熟悉TCP/IP網(wǎng)絡(luò)協(xié)議、信息安全管理規(guī)定和相關(guān)標(biāo)準(zhǔn);熟悉主流網(wǎng)絡(luò)安全軟件或硬件知識,如防火墻、IPS、防DDOS等;熟悉網(wǎng)絡(luò)安全產(chǎn)品知識,如防火墻、IDS、IPS、防病毒/漏洞評估工具,熟練使用OFFICE辦公軟件以及在線辦公工具
素質(zhì)能力:執(zhí)行能力、分析判斷能力、問題解決能力、組織協(xié)調(diào)能力、人際溝通能力
職位福利:包吃、五險一金、績效獎金、帶薪年假、補充醫(yī)療保險、節(jié)日福利、定期體檢