崗位職責：
1、負責已有安全設備及安全監測系統（UTM、AC、郵件網關、態勢感知系統等）的日常運維，包括運行狀態巡檢、監測，及時發現問題并處置，確保安全設備和安全監測系統的正常運行；
2、協助新設備和新系統上架調試等；
3、根據業務需求進行安全設備及安全監測系統的策略調整及優化；
4、利用現有安全設備和安全監測系統開展安全監測及防護工作，確保網絡及業務系統安全穩定運行；
5、對安全設備日志信息和安全監測系統告警信息進行深入分析，及時發現安全威脅，并進行驗證、處置及報告；
6、對網絡系統及業務系統進行深入風險分析，以風險分析結果為依據，制定和修訂應急預案，并定期組織應急演練工作，驗證預案的有效性，為突發安全事件的應急處置提供支持；
7、根據業務現狀及發展變化情況同步進行安全建設及管理規劃，在報審后落地實施，確保安全技術及管理始終適應新的安全形勢，滿足業務安全需求；
8、當發生信息安全事件時，快速進行事件的分析、定位及處置，確保事件得到有效處置，降低事件影響，確保安全事件處置時效滿足業務系統可用性、連續性需求。
崗位要求：
1、計算機相關專業，本科及以上學歷；
2、工作經驗5年以上，信息安全行業從業經驗3年以上；
3、具有CISP、CISSP和CISA證書之一；
4、熟知目前市場上主流安全設備的使用及管理；
5、熟悉信息安全等級保護、分級保護、ISO17799/27000、Cobit、ISO20000、SP800等信息安全政策法規和標準體系;
6、具有信息安全咨詢及服務工作經驗（如：方案設計、安全審計、風險評估、ISMS、等級保護測評、業務連續性管理、信息安全管理制度、安全掃描加固、滲透測試、應急管理等）；
7、有豐富的網絡安全知識，對因特網安全結構、系統漏洞、入侵檢測、病毒防護、攻防技術有理論基礎和實踐經驗；
8、具有較強的洞察能力，良好的文字寫作功底、語言表達能力和英文閱讀能力。

上海三零衛士信息安全有限公司（以下簡稱公司）是專業從事信息系統安全建設和服務的高新技術企業，公司總部位于上海貝嶺大廈內。公司依托國內實力最為雄厚的信息安全權威機構——中國電子科技集團公司電子第三十研究所，以其40多年信息安全和通信保密工程的技術積累和經驗為基礎，結合現代信息安全技術的最新發展，積極投身于我國的信息安全事業。

　　三零衛士負責設立、管理并運營IT保障服務全國連鎖網絡——“三零服務網”。三零服務網由總部和上海、廣州、北京、成都、杭州、南京、武漢七個服務中心（各地子公司）構成，為各行業客戶提供以信息安全為核心的信息化服務，主要分為信息安全、顧問咨詢、系統集成、系統運維和軟件應用五大服務業務，并從傳統的信息安全服務向安全的IT服務延伸。三零服務網已積累近500家客戶，50%為可續簽客戶，行業已遍布政府機構、軍工企業、公共事業等領域，三零服務網擁有600人的專業服務團隊，執著、堅持和創新是30人的個性。

　　從信息安全產品到信息安全集成再到信息安全服務，經過十年的探索和實踐，已成為一家信息安全特色明顯、IT服務能力卓越的綜合性信息化服務提供商。目前，公司注冊資本達到3013萬，累計產值達到10億，順利通過ISO20000、ISO27001等資質認證，并擁有國內全系列的信息安全服務資質。

　　本著“享受30服務，體驗IT快樂”的服務理念，三零衛士將“成為客戶首選的信息安全服務提供商、成為員工最適宜工作的公司”而不懈努力。