安全管理岗(009242)当面告知
中国五矿集团有限公司
2026-12-25 23:13:11
校招博士27届硕士
岗位详情
地区：
北京
专业要求：
通信工程软件工程网络工程信息安全信息对抗技术
岗位职责：
在部门负责人指导下开展集团公司统建系统的等保测评管理、主机防护管理、常态化漏洞扫描与修复，负责安全技术与设备建设及安全运营工作，保证集团公司各应用系统安全运行。
1.等保测评管理。统筹开展信息系统等级保护定级、备案、测评及整改工作，制定年度等保测评计划。协调第三方测评机构，监督测评过程，确保测评范围覆盖全部信息系统。组织分析测评报告，推动问题整改闭环，输出整改方案并跟踪落实。定期向监管部门及上级单位报送等保工作进展。
2.主机防护管理。部署并维护主机安全防护策略。定期检查主机安全配置基线，对不合规配置进行整改。监控主机运行状态，及时处理安全事件。组织主机安全补丁更新，评估补丁兼容性与风险。
3.常态化漏洞扫描与修复。制定并执行漏洞扫描计划。分析扫描结果，对漏洞进行分级分类，制定修复优先级与方案。协调开发、运维团队完成漏洞修复，验证修复效果。建立漏洞管理台账，定期分析漏洞趋势，提出预防性措施。
4.安全技术体系建设与安全运营。规划信息安全技术体系，设计安全设备部署方案。主导安全设备采购、部署、调试及优化，确保设备性能满足业务需求。定期评估安全技术方案有效性，提出升级改造建议。组织安全设备操作培训，提升团队安全运维能力。
招聘要求：
1.学历专业及实习经历。硕士研究生及以上学历，计算机科学与技术、软件工程、网络工程、信息安全、通信工程等相关专业。网络空间安全、信息对抗技术等安全类专业优先。具有网络安全、系统运维、信息安全等相关领域实习经历者优先。
2.专业实操能力。熟悉网络安全法、数据安全法等法规。精通网络协议（TCP/IP、HTTP等）、安全设备（防火墙、IDS/IPS、WAF）配置与运维。掌握系统安全（Windows/Linux）、漏洞扫描、风险评估及应急响应流程。具备安全架构设计、等级保护项目实施能力。具备网络安全事件分析、处置、整改能力。有CISSP、CISP、SECURITY+、CCSK等安全认证优先。
3.文字综合能力：逻辑表达清晰，可独立编制安全管理制度、风险评估报告、应急预案，具备方案撰写、材料梳理能力。
4.职业素养：严守保密廉洁底线，恪守职业原则。工作态度端正，主动担当、具备大局意识，善于沟通协作。认同公司企业文化，具备良好职业素养。
公司介绍
中国五矿集团有限公司
中国五矿集团有限公司，成立于1982-12-09，位于北京，法定代表人：陈得信，登记状态：存续，注册资本1020000万人民币，公司类型：中央企业
中国五矿集团有限公司（China Minmetals Corporation），简称“中国五矿”或“五矿集团”，成立于1950年，是由两个世界500强企业（原中国五矿和中冶集团）战略重组形成的中国最大、国际化程度最高的金属矿业企业集团，是全球最大最强的冶金建设运营服务商，由中央直接管理的国有重要骨干企业，国有资本投资公司试点企业，公司总部位于北京，是以金属、矿产品的开发、生产、贸易和综合服务为主，同时兼营金融、房地产、物流业务的大型国际化企业集团 。2020年，公司营业收入达7016亿元，总资产9877亿元（不含金融管理资产1.1万亿元），旗下拥有8家上市公司。