1、服务器安全管理：
负责服务器操作系统、应用程序和按风险等级制定更新计划（如高危补丁 72 小时内部署，中低危补丁每月集中部署），避免更新导致业务中断。
实施和维护服务器安全策略，包括账户与权限管控、访问控制、身份验证和加密技术。
监控服务器日志，检测异常行为并及时响应安全事件，留存服务器系统日志、应用日志、安全日志（留存时长≥6 个月），确保日志可溯源、不可篡改。
2、网络安全防护：
配置和管理防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等网络安全设备。
配置公网服务器的 DDoS 防护策略（如流量清洗、弹性带宽），或对接第三方 DDoS 防护服务；部署 Web 应用防火墙（WAF），防护 SQL 注入、XSS 等 Web 攻击；
执行定期的安全漏洞扫描和渗透测试，评估并加固系统安全性。
跟踪最新威胁情报（如 CVE 漏洞库、国家信息安全漏洞共享平台 CNVD），每月更新安全威胁应对手册。
3、数据备份与灾难恢复：
制定并执行数据备份策略，确保数据的完整性和可恢复性，进行备份有效性验证。
对备份数据（本地 / 云端）进行加密存储（如 AES-256 加密），物理备份介质（如硬盘、磁带）需专人保管、定期检查；
每年至少开展 1 次灾难恢复演练（如模拟服务器宕机、机房断电），输出演练报告，优化灾备计划。
在数据丢失或系统故障时，迅速进行数据恢复，确保业务连续性。
4、应急响应与故障处理：
建立并维护应急响应计划，对安全事件进行快速响应和处理，事件上报与合规衔接，事后复盘与优化。
排查和解决服务器硬件和软件故障，确保系统稳定运行。
5、技术支持与培训：
为内部用户提供服务器安全使用方面的技术支持和培训。
编写和更新服务器安全维护相关的技术文档和操作手册。

岗位要求：

1、教育背景：计算机科学、信息安全或相关领域本科及以上学历。
2、工作经验：
至少3年服务器安全维护或相关领域的工作经验。
熟悉常见的服务器操作系统（如Windows、Linux）安全配置与加固和网络安全技术。
3、专业技能：
精通服务器硬件和软件的安装、配置、维护和优化。
云服务器（如 AWS、阿里云、华为云）安全管理经验者优先；有处理重大安全事件（如勒索病毒感染、数据泄露）实战经验者优先”；
熟悉网络安全设备（如防火墙、IDS/IPS）的配置和管理。
熟悉云服务器安全组、WAF、云盾等配置；了解 Docker/K8s 容器安全（如镜像扫描、网络隔离）；
熟悉 EDR（终端检测与响应）工具（如奇安信 EDR、火绒 EDR）、杀毒软件的部署与管理，能排查服务器病毒 / 木马；
了解数据库管理（如MySQL、SQL Server）和基本的编程技能（如Python、Shell脚本）。
4、软技能：
具备良好的沟通能力和客户服务意识，能够与用户和团队成员有效沟通。
具备优秀的文档编写和报告能力，能够清晰、准确地记录和分析技术问题。
具备较强的学习能力和团队合作精神，能够持续跟进最新的安全技术动态。
能够接受加班和出差，适应快节奏的工作环境。
具备良好的心理素质和抗压能力，能够在压力下保持冷静并有效工作。
5、认证与资质：
持有相关的信息安全认证（如CISP、CISSP等）或中级以上网络工程师证书者优先。