岗位职责1.负责公司网络安全管理体系和标准的定制、审核、更新与维护；2.协同其他部门识别IT系统/服务中存在的数据及网络安全风险，给出解决方案；3. 负责安全漏洞研究，为业务提供安全测试技术支持、技术方案以及项目安全风险评估、检测、标准制定；4.根据年度计划和IT规划，完善公司IT安全资源配置，进行安全架构及标准完善；5.分析基础架构及信息系统潜在安全风险，采取预防措施以规避风险；6.负责网络安全应急响应的处置工作。岗位要求1.具有本科及以上学历，计算机相关专业；2.具备5年以上网络安全工作经验；3.有IT安全管理制度、流程建设及落地实施的工作经验；4. 精通常见的 Web 安全漏洞和安全攻防，熟悉入侵检测、WAF、IDS、蜜罐等安全防护手段，熟悉主流安全防护技术，对网络、系统层攻击防护具有清晰认识；5.获得信息安全相关领域认证如CISSP/CISA/CISP/CCSK等资格者优先；6、有参与市、省、国级别HW红蓝对抗6.熟悉信息安全运营，了解市面上主流IT系统、网络设备以及安全产品。 职能类别：网络安全工程师