任职资格：

1、计算机应用、网络、通信、信息安全等相关专业，三年以上网络安全领域工作经验。

2、精通网络和安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网络渗透、病毒木马防范等。

3、熟悉各网络及安全设备厂家相关设备功能及配置；

4、熟悉OSI模型、TCPIP协议及HTTP等常用网络应用协议。

5、了解主流网络安全产品，如FireWall，IDS，Scanner、Audit等。

6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队合作精神。

7、具有网络安全相关中高级认证者优先。

8、具备较强的网络安全整合实施能力，包括但不限于：防火墙、VPN、IPS、SWG、SEG、WAF、EPP、SIEM等安全技术。

岗位职责：

1、负责对公司内部网络、系统、平台定期进行安全评测和评估，提交安全解决方案;

2、负责全集团安全软硬件安装、配置、管理、优化、保障工作;

3、负责全集团信息安全事件的监控、调查、处理和跟踪；

4、落实和宣讲相关安全策略、规范制度；

5、负责信息安全文化的建设和宣导；

6、编写信息安全意识培训教材，参与信息安全意识培训，提高员工安全意识

7、负责公司内部安全防御产品和工具的日常运营，包括防火墙、入侵检测、SOC等安全监测和审计平台的策略运营和监控审计；

8、负责日常安全运营报告和专项风险评估报告输出，对内部安全的运营数据进行风险评估和统计分析；

9、基于安全监测类、审计类产品和工具后台，结合运营统计数据对内部网络进行风险评估并推动修复；

10、推动公司网络安全防护工具化、自动化、产品化，参与公司网络安全平台运营开发工作。