岗位职责： 1、负责网络设备、信息系统的安全优化加固和漏洞修复； 2、负责木马、病毒、入侵、网络攻击等突发安全事件的响应处理，各系统安全策略优化； 3、负责安全设备防火墙、日志审计系统、数据库审计系统、堡垒机、上网行为管理、漏洞扫描、网络流量探针、DLP数据防泄漏等设备的日常维护管理工作； 4、负责配置策略，优化监控手段，处理终端感染木马、病毒事件等； 5、负责整体网络环境下的系统及网络安全工作及日常安全系统加固运维工作； 6、负责网络安全事件发现、处置、事件分析、紧急事件应急响应等工作； 7、负责安全服务项目实施工作，安全服务项目包含渗透测试、安全咨询、风险评估、安全加固等； 8、负责参与、实施公司与配合安全业务主管单位发起的网络攻防演练及应急响应演练； 岗位要求： 1、良好的沟通和团队协助能力, 自我驱动强； 2、具备渗透测试、漏洞扫描、攻击溯源、全流量分析、沙箱分析等高级威胁分析、终端安全管理、安全加固、信息安全、网络安全系统设计、建设、实施及项目管理经验等； 3、熟悉渗透测试工具、漏洞扫扫描工具、方法、过程、漏洞修复等； 4、具备攻防实战演练经验，具备安全渗透实战经验，有WEB渗透测试、APP渗透测试，代码检测和分析和对各类安全漏洞封堵有实战经验优先； 5、熟悉网络安全设备配置、策略优化及管理（防火墙、WAF、IDS、IPS、抗DDOS 等设备）； 6、熟悉常见各类安全漏洞原理及其渗透手段、了解Linux系统与常见应用的安全策略，或者了解PKI/CA体系 7、熟悉网络安全等级保护测评过程及具备安全技术整改能力； 8、熟悉主流的网络安全产品，如防火墙、IDS/IPS系统、WAF、AntiDDoS的配置与管理； 9、具备网络安全产品的实施安装、配置排障经验，及信息安全服务实施工作经验。 10、熟悉政府、金融等重点行业数据中心、园区等场景的安全方案。 11、熟悉攻击的各类技术及方法，对各类操作系统、应用平台的安全漏洞和隐患有理解。 12、熟悉主流的操作系统、应用中间件、数据库及网络基础知识； 13、熟悉了解等级保护2.0标准规范，有相关网络安全证书优先。 14、团队合作能力强，做事积极主动，具有较强的抗压能力； 15、能够适应短期出差。