岗位职责
1、负责组织信息系统的风险评估、渗透测试等工作，并落实整改方案
2、负责公司网络与信息安全体系的建设并持续完善
3、负责公司整体信息化产品的安全运营、SDL流程建设、黑白安全审计和安全漏洞相应治理，建立健全相关制度和流程
4、负责公司网络安全监控与安全事件响应，包括网络攻击、恶意软件、数据泄露等，对安全事件进行跟踪、分析、取证并处置；
招聘要求
1、统招研究生及以上学历，计算机信息安全相关专业毕业。
2、熟悉主流网络安全产品的配置及使用，如下一代防火墙、IDS/IPS、抗DDOS攻击、负载均衡、上网行为管理、WAF等
3、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等
4、熟悉主流操作系统、数据库、网络设备、中间件的常见安全问题和加固防护技术
5、具备3年以上信息安全相关岗位从业经验，参加过网络攻防演练或在CTF赛事取得过名次
6、获得过行业重要项目奖励或国家级漏洞库原创漏洞证书
7、具备网络安全管理相关认证证书，如CISSP、CISP-PTE、OSCP等
8、熟练掌握至少一种安全监控和分析工具，熟练掌握至少一种编程语言（Shell/Python/Java/C 等）