岗位职责：工作职责： 1.负责系统核心设备、服务器及操作系统的安全稳定运行，优化安全配置以提高其安全水平； 2.预防及处理各种异常、突发的安全性事件； 3.协助维护安全基线，确保服务器、网络设备等符合组织的安全标准，如定期检查密码复杂度、权限分配合理性等。 4.管理各类系统软件、应用软件的安全配置、安全测试；采集、分析系统软件、应用软件的安全隐患，负责对系统进行健康检查； 5.负责数据安全风险的发现及整改落地，日常数据安全事件响应及处理 6.负责网络安全和信息化办公室相关职责及任务的落实 7.配合完成ISO9000、ISO20000、ISO27001、CCRC、ITSS相关认证的维护工作； 8.负责等级保护年度自测评及整改相关工作； 9.协助执行信息安全合规检查。编制、完善信息安全体系和系统信息安全技术手册，并依据规范流程定期组织进行系统安全维护，结合系统的运行情况出具系统安全度报告； 10.整理和维护安全相关文档，包括安全设备清单、漏洞处置记录、安全事件报告、用户安全手册等，确保文档的准确性和及时性； 11.协助制定简单的安全制度和流程，如员工账号密码管理规范、移动设备使用安全指引等，并参与制度落地的宣导。 任职资格 1.学历：大学本科 2.专业：计算机、软件、信息安全等相关 3.工作经验：不限 4.知识技能： （1）熟悉网络安全的基本知识，熟练操作常见的安全产品；熟悉常见的攻防原理和计算机安全防护与检测技术； （2）熟悉主流密码算法，对称、非对称加密工作原理； （3）熟悉信息安全策略及方法论和信息安全管理体系相关流程的制定、部署、执行； （4）熟悉网络安全“三法一条例”；熟悉计算机网络，了解TCP/IP协议； （5）熟练操作主流操作系统，了解Shell语言。 5.能力要求：丰富的信息安全管理经验，信息安全等级保护经验。 基础信息：工作地点：北京；学历要求：本科；经验要求：经验不限；岗位类型：校园 岗位标签：Shell