岗位职责：
1、负责已有安全设备及安全监测系统（UTM、AC、邮件网关、态势感知系统等）的日常运维，包括运行状态巡检、监测，及时发现问题并处置，确保安全设备和安全监测系统的正常运行；
2、协助新设备和新系统上架调试等；
3、根据业务需求进行安全设备及安全监测系统的策略调整及优化；
4、利用现有安全设备和安全监测系统开展安全监测及防护工作，确保网络及业务系统安全稳定运行；
5、对安全设备日志信息和安全监测系统告警信息进行深入分析，及时发现安全威胁，并进行验证、处置及报告；
6、对网络系统及业务系统进行深入风险分析，以风险分析结果为依据，制定和修订应急预案，并定期组织应急演练工作，验证预案的有效性，为突发安全事件的应急处置提供支持；
7、根据业务现状及发展变化情况同步进行安全建设及管理规划，在报审后落地实施，确保安全技术及管理始终适应新的安全形势，满足业务安全需求；
8、当发生信息安全事件时，快速进行事件的分析、定位及处置，确保事件得到有效处置，降低事件影响，确保安全事件处置时效满足业务系统可用性、连续性需求。
岗位要求：
1、计算机相关专业，本科及以上学历；
2、工作经验5年以上，信息安全行业从业经验3年以上；
3、具有CISP、CISSP和CISA证书之一；
4、熟知目前市场上主流安全设备的使用及管理；
5、熟悉信息安全等级保护、分级保护、ISO17799/27000、Cobit、ISO20000、SP800等信息安全政策法规和标准体系;
6、具有信息安全咨询及服务工作经验（如：方案设计、安全审计、风险评估、ISMS、等级保护测评、业务连续性管理、信息安全管理制度、安全扫描加固、渗透测试、应急管理等）；
7、有丰富的网络安全知识，对因特网安全结构、系统漏洞、入侵检测、病毒防护、攻防技术有理论基础和实践经验；
8、具有较强的洞察能力，良好的文字写作功底、语言表达能力和英文阅读能力。

上海三零卫士信息安全有限公司（以下简称公司）是专业从事信息系统安全建设和服务的高新技术企业，公司总部位于上海贝岭大厦内。公司依托国内实力最为雄厚的信息安全权威机构——中国电子科技集团公司电子第三十研究所，以其40多年信息安全和通信保密工程的技术积累和经验为基础，结合现代信息安全技术的最新发展，积极投身于我国的信息安全事业。

　　三零卫士负责设立、管理并运营IT保障服务全国连锁网络——“三零服务网”。三零服务网由总部和上海、广州、北京、成都、杭州、南京、武汉七个服务中心（各地子公司）构成，为各行业客户提供以信息安全为核心的信息化服务，主要分为信息安全、顾问咨询、系统集成、系统运维和软件应用五大服务业务，并从传统的信息安全服务向安全的IT服务延伸。三零服务网已积累近500家客户，50%为可续签客户，行业已遍布政府机构、军工企业、公共事业等领域，三零服务网拥有600人的专业服务团队，执着、坚持和创新是30人的个性。

　　从信息安全产品到信息安全集成再到信息安全服务，经过十年的探索和实践，已成为一家信息安全特色明显、IT服务能力卓越的综合性信息化服务提供商。目前，公司注册资本达到3013万，累计产值达到10亿，顺利通过ISO20000、ISO27001等资质认证，并拥有国内全系列的信息安全服务资质。

　　本着“享受30服务，体验IT快乐”的服务理念，三零卫士将“成为客户首选的信息安全服务提供商、成为员工最适宜工作的公司”而不懈努力。