中国远洋运输集团
网络与安全运维工程师
网络与安全运维工程师
发布于 5 个月前普通员工/个人贡献者
上海市
高级经验
全职员工
仅现场办公
学历未注明
系统与安全工程
应急响应
漏洞扫描
网络安全
防火墙
IDS/IPS
VPN
WAF
堡垒机
AI 估算 · 25k–40k
该岗位要求精通网络安全攻防、主流设备及国产化环境，技能复合度高且市场需求旺盛，在上海地区具备较强竞争力。
职位详情
关于这个职位
这是一个专注于企业网络安全体系建设和日常运维的工程师岗位
你将负责从安全策略制定、网络架构规划，到安全设备运维、漏洞扫描与应急响应的全流程工作
同时，需要维护包括国产化软硬件在内的系统环境，确保其稳定安全运行，并承担一定的合规与培训职责
最低要求
精通TCP/IP协议族，深入理解网络攻防技术（如DDoS、SQL注入、XSS等）原理及防范措施
熟练掌握华为等主流网络设备（防火墙、路由器、交换机）的配置与故障排查
精通Windows域环境及Linux操作系统的安全配置、管理与故障处理
具备漏洞扫描、安全评估、日志分析和初步应急响应能力
具备出色的问题分析、解决能力，能承受工作压力
责任心强，拥有良好的团队协作和沟通能力
工作职责
安全体系建设与加固：负责制定、实施并持续优化公司网络安全策略、合规标准和操作规范（等保2.0）
主导网络架构安全规划，设计和优化安全区域划分（如VLAN）、访问控制策略，实施零信任等安全模型
安全运维与主动防御：负责防火墙、IDS/IPS、WAF、VPN、堡垒机、蜜罐等安全产品的配置、策略优化与日常运维
定期执行网络安全评估、漏洞扫描与渗透测试，跟踪并推动漏洞修复，形成闭环管理
对公司网络、服务器（Windows/Linux）及数据库进行安全基线检查与加固
维护并优化基于国产化芯片（如鲲鹏、飞腾）和操作系统（如银河麒麟、统信UOS）的软硬件环境，确保其稳定安全运行
安全监控与应急响应：监控网络流量、安全设备日志及系统异常行为，快速识别并响应安全事件（如DDoS攻击、恶意软件、数据泄露等）
制定应急预案，主导安全事件的溯源分析、处置及报告编写，并定期组织应急演练
系统与终端运维安全管理：负责Windows域控体系（AD、组策略、DNS、DHCP）的运维与安全管控，确保用户身份认证与访问权限安全
落实终端安全管控，包括病毒防护、补丁管理、移动存储设备管理等
管理和维护Oracle、MySQL及国产数据库（如达梦、金仓）等数据库的安全配置与访问权限
合规与培训：确保网络系统符合国家网络安全法律法规及行业标准
对内部员工进行网络安全意识培训，提升整体安全防护水平
优先资格
了解工控OT网络安全特性与防护要求，具备安全自动化脚本开发能力（Python/Shell优先），能提升运维效率，熟悉云平台（华为云）的安全管理与防护，了解龙芯、鲲鹏、飞腾等国产CPU体系架构，及麒麟、统信UOS等国产操作系统
AI 洞察
优缺点分析
优点
- 技能全面且前沿：涉及从传统网络设备到云平台、从国际主流到国产化软硬件的全栈安全技术，技术栈非常宽广
- 行业前景广阔：网络安全是数字时代的基石，在政策驱动和市场需求下，职业发展空间和薪资水平持续看好
- 合规价值突出：深度参与等保2.0等国家级合规建设，经验在金融、政府、央企等领域极具竞争力
- 技术更新迭代快：需要持续学习新的攻击手法、防御技术以及不断涌现的国产化技术栈，学习负担较重
- 技能要求复合：不仅需要深厚的技术功底，还需具备良好的文档编写、沟通培训和一定的项目管理能力
- 适合对网络安全有浓厚兴趣、具备扎实网络与系统基础、追求技术深度与广度、并能承受高压和快速学习的技术人才
缺点 / 挑战
- 平台优势明显：在大型跨国集团工作，能接触到复杂、大规模的网络架构和安全挑战，项目经验含金量高
- 工作压力与责任重大：需应对7x24小时的安全威胁和应急响应，对事件的快速处置和准确性要求极高，心理压力大
角色解读
- 技术专家路径：可向网络安全架构师、安全研究员或红队/蓝队专家方向发展，深耕特定安全领域（如云安全、工控安全）
- 管理路径：积累项目管理和团队协作经验后，可晋升为安全团队负责人、安全经理或CISO（首席信息安全官），负责安全战略与管理
- 行业拓展路径：在掌握扎实的网络安全与国产化技术后，可向金融、能源、政府等对安全要求极高的关键行业拓展
- 负责企业整体网络安全体系的规划、建设与持续优化，包括制定安全策略、设计网络架构（如零信任模型）和划分安全区域
- 执行日常安全运维工作，包括配置和管理防火墙、WAF、IDS/IPS等安全设备，定期进行漏洞扫描、渗透测试和安全基线加固
- 负责7x24小时安全监控与应急响应，快速识别并处置DDoS攻击、数据泄露等安全事件，并主导事件溯源分析和报告编写
- 管理Windows/Linux服务器、数据库（包括国产数据库）以及终端设备的安全配置与访问权限，确保系统环境稳定合规
- 精通网络协议（TCP/IP）和主流网络设备（华为等）的配置与排错，深入理解DDoS、SQL注入等常见攻防技术原理与防范
- 熟练掌握Windows域环境和Linux操作系统的安全配置与管理，具备漏洞扫描、安全评估和日志分析能力
- 具备出色的故障排查与问题解决能力，能承受高压工作环境，并拥有良好的团队协作与沟通技巧
申请策略
- 深入了解中国远洋运输集团的业务模式，思考航运物流行业可能面临的特有网络安全风险（如供应链攻击、GPS欺骗），并在面试中展现你的行业洞察
- 提前熟悉大型企业，特别是国企/央企的组织文化和工作风格，强调你的责任心、合规意识和团队协作精神
- 重点突出与“安全体系建设”、“安全运维”、“应急响应”直接相关的项目经验，用STAR法则描述你在其中的角色、行动和成果
- 详细列出你精通的网络安全技术栈，如具体的防火墙/WAF型号、漏洞扫描工具、攻防技术案例，以及Windows/Linux系统管理经验
- 若有国产化环境（鲲鹏/飞腾芯片、麒麟/UOS系统）或云平台（华为云）的安全运维经验，务必单独列出并详细说明
- 展示你解决问题的能力，例如描述一个你成功排查的复杂网络故障或有效处置的安全事件，并说明你的分析过程和最终影响
- 若对工控（OT）安全不熟悉，可提前了解其与IT安全的差异、典型协议（如Modbus）及防护框架，以应对可能的深入提问
- 加强Python/Shell脚本能力，准备1-2个能体现自动化运维或安全工具开发的小项目或代码片段，展示提升效率的实践
面试指南
- 对于技术问题，采用“原理阐述+实操案例”的结构：先清晰说明技术概念和原理，再结合一个具体的项目或处理过的案例，描述你的实施步骤、遇到的困难和最终的成果
- 对于场景处理或沟通类问题，采用“分析风险+提出方案+寻求共识”的思路：首先客观分析不行动可能带来的安全风险，然后提出一个兼顾安全与业务影响的折中或阶段性解决方案，最后强调通过有效沟通与业务部门达成共识的重要性
- 请描述一次你主导或深度参与的安全事件应急响应全过程，包括发现、分析、处置和复盘
- 你如何设计和实施一个符合等保2.0三级要求的网络区域隔离（VLAN划分）和访问控制策略？
- 请举例说明你如何使用Python或Shell脚本自动化完成某项重复性的安全运维任务
- 如果发现一台服务器存在高危漏洞但业务部门因担心影响业务拒绝立即修复，你会如何处理？
- 请谈谈你对零信任安全模型的理解，以及在实际环境中落地可能面临的挑战
- 深入准备2-3个能体现你综合能力的项目案例，确保能清晰讲述项目背景、你的职责、采用的技术、遇到的挑战及最终价值
职位点评
Watch Jobs