工作內(nèi)容

1、負責(zé)醫(yī)療單位安全服務(wù)項目的漏洞掃描、配置檢查、應(yīng)急響應(yīng)、安全加固、網(wǎng)絡(luò)設(shè)備、安全設(shè)備調(diào)試等工作。

2、了解信息安全相關(guān)標準，如等級保護、ISO27001等，熟悉安全管理制度體系，獨立進行信息系統(tǒng)風(fēng)險評估、安全檢查相關(guān)工作。

3、對IT資產(chǎn)進行安全梳理，并定期進行漏洞掃描，輸出相關(guān)報告。

4、完成客戶信息系統(tǒng)脆弱性整改的技術(shù)支撐工作；

5、完成安全設(shè)備的日常巡檢及巡檢報告編寫。

6、對安全事件進行響應(yīng)（可二線技術(shù)支持），包括：DDoS或DoS拒絕服務(wù)攻擊、蠕蟲木馬病毒事件、網(wǎng)絡(luò)入侵等常見網(wǎng)絡(luò)安全事件的應(yīng)急處理和技術(shù)指導(dǎo)。

任職要求：

1、熟悉網(wǎng)絡(luò)拓撲架構(gòu)、信息系統(tǒng)建設(shè)環(huán)境，熟練掌握網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機操作系統(tǒng)、數(shù)據(jù)庫，系統(tǒng)、應(yīng)用系統(tǒng)、中間件平臺等常見安全策略配置，能夠?qū)τ脩艟W(wǎng)絡(luò)結(jié)構(gòu)進行安全架構(gòu)分析，通過漏洞掃描、滲透測試、基線配制檢查等手段挖掘存在的系統(tǒng)漏洞，并提出安全整改建設(shè)方案;

2、具有良好的文檔編寫、格式編排能力;

3、熟悉windows、linux等各種操作系統(tǒng)安全配置及其應(yīng)用；

4、熟悉TCP/IP協(xié)議；熟悉主流安全廠商設(shè)備，熟悉防火墻、交換機等安全配置；

5、本科以上學(xué)歷，計算機相關(guān)專業(yè)；有3年以上的信息安全工作經(jīng)驗；

6、有CISP、HCNP等網(wǎng)絡(luò)安全認證優(yōu)先考慮；

7、有醫(yī)療行業(yè)安全服務(wù)經(jīng)驗優(yōu)先考慮；