崗位職責： 1.負責公司網絡安全防護體系的規劃、建設和優化，包括但不限于各類網絡安全設備的規劃、部署與運維管理。 2.定期對公司信息系統進行安全評估和漏洞掃描，及時發現潛在的安全風險，并制定相應的修復方案。 3.監控公司網絡和信息系統的安全狀況，實時響應各類安全事件，如入侵、攻擊、數據泄露等，迅速采取措施進行應急處理。 4.跟蹤最新的網絡安全動態和威脅情報，及時調整公司的安全策略，持續優化公司安全防護體系。 5.負責公司內部的安全培訓和意識提升工作，協助制定并執行信息安全管理制度和流程。 6.協助運維團隊進行系統的安全評估和保障工作。 7.參與公司信息化項目的規劃和實施過程，從安全角度提供專業建議和方案。 8.完成領導交辦的其他任務。 任職資格： 1.計算機科學、信息安全、網絡工程等相關專業本科及以上學歷。 2.3年以上信息安全相關工作經驗，具備網絡安全、系統安全、應用安全、漏洞管理、安全監控等方面的實戰經驗。有大型企業網絡安全工作經驗者優先。 2.熟練掌握網絡安全基礎知識，包括但不限于TCP/IP協議、網絡架構、防火墻、VPN等技術。 3.精通主流的安全防護技術及網絡安全產品的配置和管理，如防火墻、入侵檢測與防御系統、WAF、防病毒系統、漏洞掃描系統等，具備相關設備的配置、管理和優化能力。 4.熟悉常見的網絡攻擊手段和防御技術及安全響應流程，如SQL注入、XSS攻擊、DDoS攻擊等，具備較強的網絡安全事件分析和應急處理能力，能夠快速識別和應對各類安全威脅，開展檢查和溯源。 5.掌握主流操作系統（Linux、Windows等）的安全配置和管理方法，能夠進行系統漏洞掃描和修復。 6.熟悉Web應用安全，了解常見的Web安全漏洞和防護措施，具備Web應用安全測試和加固能力。 7.熟練使用各類網絡安全工具，具備一定的編程能力（如Python、Shell等），能夠編寫簡單的腳本進行安全自動化處理。 8.持有相關信息安全認證者優先，如CISSP、CISA、CEH等。