岗位职责：1.安全平台及软硬件运维：负责网络安全平台、防火墙、流量探针、负载均衡等所有网络安全软硬件维护、管理，定期审核安全配置，优化安全策略，评估安全设备及工具运行状况，保证平台及设备稳定运行。
2.安全监控与事件响应：负责实时收集和分析安全日志、告警信息及威胁情报，对安全事件进行分析、溯源和响应，及时启动开展应急处置，不断完善应急响应流程。
3.渗透测试与漏洞管理：对重要系统定期开展渗透测试、漏洞扫描和风险评估，挖掘潜在的安全风险，跟踪整改进程，验证修复效果，编制安全服务报告、漏洞修复报告等。
4.网络安全项目建设：组织开展网络安全攻防演练、知识培训等，负责网络安全建设项目方案规划、立项启动、项目实施、交付验收等。
域名及证书管理：做好相关域名、业务发布、映射及安全管理，负责SSL、证书配置，全局安全资产管理。
任职要求：1.学历及专业要求：本科及以上学历，计算机、网络安全、信息安全等相关专业。
2.岗位经验：具有2年以上网络安全项目运维或实施经验，能接受短期项目现场实施出差；有实际参与相关网络安全攻防演练、安全渗透等工作，熟悉等级保护、分级保护等安全标准。具备CISP、网络安全管理等网络安全专业类证书者优先。
3.专业技能：掌握Web安全技术，包括SQL注入、任意文件上传、XSS跨站脚本、越权、敏感信息泄露、未授权访问等漏洞的测试和验证；熟悉windows、linux等主流操作系统漏洞修补，处理系统及程序存在的潜在安全风险；熟练掌握常见渗透测试流程及相关工具的使用，例如burpsuite、Nessus、扫描工具等；了解网络安全设备的功能原理，熟悉深信服、安恒等主流厂商安全设备配置。
4.沟通协作及能力要求：具备较强问题分析与解决能力，对发现安全事件能快速定位，准确处理。良好的文档编写能力、团队沟通与协作能力，主动学习网络安全、数据安全领域前沿技术，适应7×24小时应急响应。