工作內容

1、負責醫療單位安全服務項目的漏洞掃描、配置檢查、應急響應、安全加固、網絡設備、安全設備調試等工作。

2、了解信息安全相關標準，如等級保護、ISO27001等，熟悉安全管理制度體系，獨立進行信息系統風險評估、安全檢查相關工作。

3、對IT資產進行安全梳理，并定期進行漏洞掃描，輸出相關報告。

4、完成客戶信息系統脆弱性整改的技術支撐工作；

5、完成安全設備的日常巡檢及巡檢報告編寫。

6、對安全事件進行響應（可二線技術支持），包括：DDoS或DoS拒絕服務攻擊、蠕蟲木馬病毒事件、網絡入侵等常見網絡安全事件的應急處理和技術指導。

任職要求：

1、熟悉網絡拓撲架構、信息系統建設環境，熟練掌握網絡設備、安全設備、主機操作系統、數據庫，系統、應用系統、中間件平臺等常見安全策略配置，能夠對用戶網絡結構進行安全架構分析，通過漏洞掃描、滲透測試、基線配制檢查等手段挖掘存在的系統漏洞，并提出安全整改建設方案;

2、具有良好的文檔編寫、格式編排能力;

3、熟悉windows、linux等各種操作系統安全配置及其應用；

4、熟悉TCP/IP協議；熟悉主流安全廠商設備，熟悉防火墻、交換機等安全配置；

5、本科以上學歷，計算機相關專業；有3年以上的信息安全工作經驗；

6、有CISP、HCNP等網絡安全認證優先考慮；

7、有醫療行業安全服務經驗優先考慮；