崗位職責(zé)：
1.負(fù)責(zé)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全評(píng)估、漏洞掃描與滲透測(cè)試，識(shí)別潛在風(fēng)險(xiǎn)并提出加固方案
2. 部署與維護(hù)防火墻、WAF、IDS/IPS、SIEM等安全設(shè)備及平臺(tái)，保障網(wǎng)絡(luò)安全持續(xù)可控
3.監(jiān)控分析安全日志與異常行為，及時(shí)響應(yīng)和處置安全事件，編寫事件分析報(bào)告
4. 參與制定和完善信息安全管理制度、應(yīng)急預(yù)案及員工安全意識(shí)培訓(xùn)材料
5.協(xié)助完成等保測(cè)評(píng)、ISO27001認(rèn)證等相關(guān)合規(guī)性工作，確保符合監(jiān)管要求

任職要求：
1. 熟悉主流網(wǎng)絡(luò)安全技術(shù)（如TCP/IP協(xié)議、Web安全、加密算法、零信任架構(gòu)等）
2. 具備主流安全工具使用經(jīng)驗(yàn)（如Nmap、Burp Suite、Wireshark、Metasploit、SOC平臺(tái)等）
3.持有CISP、CISSP、CEH、OSCP或等保測(cè)評(píng)師等相關(guān)認(rèn)證者優(yōu)先
4. 具備良好的溝通協(xié)作能力與文檔編寫能力，能獨(dú)立輸出技術(shù)方案與報(bào)告
5.責(zé)任心強(qiáng)，具備較強(qiáng)的風(fēng)險(xiǎn)意識(shí)和應(yīng)急響應(yīng)能力