崗位職責（1）參與公司信息安全體係建設，設計建立安全框架
、安全組件及安全解決方案；（2）參與信息安全管理體係各級文件的製定、管理和修訂工作；（3）參與安全運營體係搭建
，建立安全檢測
、監控和阻斷能力
，優化安全規則和模型
；（4）負責製定並推動落實公司的機房設備安全

、係統安全、網絡安全、終端安全和數據安全等信息安全的策略和流程；（5）負責信息安全整體狀態評估和分析，考察並引入新的安全控製方案
，持續完善現有的信息安全技術體係

，定期提交信息安全報告；（6）負責定期進行模擬攻擊的測試，以識別公司易受攻擊的區域以及黑客和病毒可能利用其係統的方式
；（7）負責各類安全漏洞、安全事件的響應、跟蹤和分析，支持公司日常信息安全的運維工作。（8）具備信息安全事件響應與處置
、分析攻擊途徑
、跟蹤各種安全威脅能力；（9）安全風險及隱患發現、排查

，針對存在的安全問題
，設計安全策略和解決方案；（10）分析網絡現狀。對網絡係統進行安全評估和安全加固。（11）負責各類安全漏洞、安全事件的響應

、跟蹤和分析，支持公司日常信息安全的運維工作。任職要求：（1）本科以上學曆，計算機及相關專業
，3-7年及以上信息安全相關工作經驗；（2）熟悉各類主流操作係統、數據庫和開發語言，以及信息安全產品（包括IDS、IPS、WAF、數據庫審計、堡壘機、防火牆等），了解信息安全行業發展趨勢；（3）熟悉常見應用層和網絡層漏洞及攻擊原理
，具備漏洞分析及產品安全性評估能力
；（4）有獨立滲透測試項目經驗，手工挖掘漏洞經驗者優先，持相關證書者優先；（5）承擔過中、大型企業或互聯網企業的安全規劃和建設
，具有良好的團隊管理經驗；（6）熟悉主要的信息安全及安全攻防技術，熟悉企業安全體係建立和風險管理，熟悉甲方行業安全係統的安全控製技術和實現方案
；（7）熟悉信息安全風險評估的理論方法
，熟悉安全加固和安全審計技術
，有豐富的實踐經驗；（8）具備較強的風險意識
，對信息安全攻擊有敏銳的洞察力及防禦能力。（9）具有踏實的工作心態
，良好的團隊協作能力和溝通

、快速學習能力
；