角色概述
在当今数字时代，网络与信息安全工程师的角色对于保护组织的数据和基础设施至关重要。该职位在确保系统、数据和通信的完整性、机密性和可用性方面发挥着关键作用。通过管理网络基础设施和实施强大的安全控制措施，您将为组织抵御网络威胁的韧性做出重要贡献。
作为一个充满活力的团队的一员，您将面临令人兴奋的机会和挑战，包括需要领先于新兴威胁并适应快速发展的网络安全环境。
主要职责
• 设计和管理网络基础设施，以确保最佳性能和安全性。
• 配置防火墙、交换机和路由器，以建立安全的网络环境。
• 监控网络安全威胁并采取主动措施以降低风险。
• 实施安全策略和控制措施以保护敏感信息并保持合规性。
• 响应事件，进行彻底调查并根据需要进行补救。
• 与跨职能团队合作，支持各种项目和计划。
• 记录流程、程序和安全事件以促进知识共享。
影响与成长
该角色在塑造组织的安全态势方面具有关键作用，通过降低风险和增强运营连续性直接影响业务成果。您将有机会获得持续的学习和发展机会，包括为提高网络安全专业知识而量身定制的认证和培训项目。
随着职业发展的明确路径，您将有机会在团队中担任更高级的角色，可能进入领导职位或网络安全的专业领域。此外，指导机会将支持您的职业成长和发展。
工作环境
您将成为一个重视创新、诚信和持续改进的协作团队的一员。公司文化提倡工作与生活的平衡，鼓励员工花时间进行个人和职业成长。我们的团队利用尖端工具和技术，确保您拥有有效履行职责所需的资源。
现场工作安排促进了强大的团队动态和积极的协作，使工作环境更加充实和支持。
要求与资格
基本要求
• 教育背景和认证：
网络或信息安全学士学位。
• 最低工作经验：
至少4年相关网络管理和网络安全经验。
• 核心技术技能和能力：
在网络架构、网络安全控制、事件响应和风险缓解方面表现出专业知识。
• 关键软技能：
良好的人际交往能力、有效的沟通能力以及在团队环境中协作工作的能力。
技术资格
• 特定软件、工具和技术：
精通网络监控工具、防火墙和入侵检测系统。
• 编程语言：
熟悉Python、Bash或PowerShell等脚本语言。
• 行业特定知识：
了解NIST、ISO 27001或GDPR等合规法规和框架。
• 所需许可证或认证：
优先考虑CCNA、CCNP、Security+或CISSP。
优先资格
• 额外教育：
相关领域的高级学位是一个加分项。
• 额外经验：
在云安全、数据丢失防护或威胁情报方面的经验。
• 领导经验：
在网络安全项目或团队中担任领导角色的经验是有利的。
• 行业关系：
在网络安全社区中建立的关系是有益的。
个人属性
• 沟通技巧：
能够清晰地向非技术人员传达复杂的技术信息。
• 问题解决能力：
强大的分析能力以识别漏洞并制定有效的缓解策略。
• 适应能力：
愿意学习和适应不断发展的技术和网络安全威胁。
• 文化契合：
与公司价值观一致，并致力于营造包容和协作的工作环境。
