岗位职责:
1、负责公司网络安全、数据安全体系规划、建设、评估和审计工作；组织开展风险评估、安全培训工作；
2、负责制定安全应急响应预案，组织开展应急演练；开展安全事件调查、分析；
3、负责公司安全防护平台规划、建设和运营，定期对公司IT资产进行安全审查、漏洞扫描、渗透测试，开展APT 事件研究分析；
4、负责网络安全技术的研究，推动网络安全标准化管理；跟踪分析国内外安全动态。
任职要求:
1、本科及以上学历，网络安全、计算机及相关专业方向；
2、CET4或托业英语605分及以上或国家认可的其他同等英语等级；
3、有3年以上信息安全管理经验，熟悉网络安全相关的法律法规、标准；
4、熟悉网络安全攻防知识；掌握系统安全配置、熟悉常见的网络攻击和预防方法；熟悉企业内部安全、互联网安全防御技术，熟悉各类安全工具的使用；
5、了解各类网络安全设备、系统，如防火墙、 VPN 、IPS 、 WAF 、 ADS 、 SOC 、 SIEM；熟悉 Web 、 APP 安全技术，包括 SQL 注入、 XSS 、 CSRF 、 APP 脱壳等安全相关知识；能对业务系统实施安全测试、风险评估和安全加固，以及各种入侵、渗透的防范；
6、有 CISSP、CISP、软考信息安全工程师等认证资质优先；
7、对安全技术研究有兴趣，有较强文字组织撰写能力，并能够恪守安全职业道德；具备较强的责任感，团队协作精神及良好的沟通能力。