岗位职责：
1.负责企业信息安全体系的整体规划、架构设计与落地实施，构建完善的安全防护机制，保障业务系统及数据资产的安全性。
2.对核心信息系统开展安全审计与风险评估，持续监控并分析各类安全威胁与漏洞，提出有效应对策略，确保系统稳定运行并满足合规性要求。
3.承担安全设备与平台的日常运维支持，优化安全管理策略和应急响应流程，协同处置安全事件，助力客户提升整体防护能力。
4.具备良好的职业素养，拥有较强的沟通意识、责任意识和主动工作态度，能够高效完成技术文档撰写与归档；
5.精通主流网络安全设备的工作机制，熟悉防火墙、入侵防御系统、应用防火墙、流量管理、防病毒系统、上网行为管控、漏洞扫描等工具的技术原理，并具备实际部署与操作经验；
6.具备网络安全事件溯源分析的技术能力和实战经验；
7.工作积极进取，抗压性强，具备良好的组织协调能力与团队协作精神；
8.掌握网络攻防核心技术，了解主机安全加固方法，熟悉隔离装置、加密设备、防火墙等安全产品的原理及网络配置，具备现场实施能力。

任职要求：
1.本科及以上学历，计算机科学、信息安全、网络工程、信息技术或相关专业背景，具备5年以上信息安全运维或相关领域工作经验；
2.对信息安全架构有系统性理解，掌握常见Web应用与系统层面安全漏洞的成因，熟悉操作系统、数据库及网络协议相关知识；
3.熟悉主流安全分析方法与工具，具备一定的数据处理能力，了解互联网安全发展动态及相关法律法规，有实际安全架构建设经验；
4.统筹开展安全情报分析与整体态势研判，针对发现的攻击行为快速响应，进行技术追踪与分析，对服务过程中识别的安全问题提出整改方案，全面防范攻击活动和潜在风险，并协助推动整改措施落地；
5.负责跟踪网络安全前沿动态，持续收集相关威胁情报；
6.熟练运用Python或其他脚本语言或开发工具，具有安全运维、渗透测试、攻击溯源等实践经验；
7.风险意识强，乐于探索新技术，具备良好的学习转化与实践应用能力；
8.具备积极的工作态度，能面对挑战坚持目标达成；
9.具备出色的沟通协调能力与项目推进能力，表达清晰、逻辑严谨；
10.拥有安全体系架构设计与实施部署经验；
11.持有CISSP或同类安全资质者优先考虑。