崗位職責：
1、定期進行安全漏洞掃描和安全風險評估，識別潛在的安全威脅和漏洞，編寫漏洞掃描和風險評估報告并提出相應的改進措施。
2、負責防火墻、入侵檢測系統(tǒng)等的配置、維護和升級，實時監(jiān)控網絡和系統(tǒng)的安全狀況，及時發(fā)現安全事件，并迅速響應并進行處理，包括入侵檢測、惡意軟件防護、數據泄露防范等。
3、在甲方公司人員監(jiān)督下，對甲方公司指定系統(tǒng)進行模擬攻擊，通過滲透測試的方式發(fā)現并修復系統(tǒng)漏洞。
4、協(xié)助甲方公司完善網絡安全應急響應體系，包括應急預案演練和應急響應服務。
5、負責兩會、國慶、護網等重要時期的現場保障服務，及時處理系統(tǒng)安全事件。
6、定期針對甲方公司全員開展信息安全知識培訓，針對甲方公司IT人員開展網絡安全認證考試和安全基礎能力培訓。
崗位要求：
（1）統(tǒng)招本科及以上學歷，計算機、網絡安全、軟件、自動化、電氣、通信等相關專業(yè)；
（2）有3年以上網絡安全運維或相關領域工作經驗，有安全相關證書優(yōu)先；
（3）精通網絡安全設備的配置與管理（如防火墻、VPN、WAF等）；
（4）深入理解網絡攻擊與防御技術，能夠制定并實施安全策略；
（5）熟練使用滲透測試工具進行安全評估，并能根據評估結果提出改進建議；
（6）熟悉安全事件應急響應流程，能夠快速定位并處理安全事件；
（7）了解云安全、大數據安全等前沿技術。