岗位职责：

1、负责公司IDC就放的网络安全防护规划和设计，积极推动安全策略的落地实施；

2、跟踪分析国内外最新的安全漏洞等安全动态， 研究安全攻击、防御，及渗透测试技术，应用在防护公司的业务上；

3、定期进行：网络、系统、应用(CDN、WEB、中间件、DB等)、数据等的4、安全风险评估和漏洞扫描检测，及时进行漏洞修复，加固防护；

5、针对木马、病毒、蠕虫、入侵、攻击等突发安全事件进行应急响应处理；

6、制定整体的安全应急响应预案，定期进行安全应急演练，对安全事件进行跟踪、分析、取证并解决安全事件；

7、并持续优化整体的响应流程，持续改造、升级、优化，持续完善；

8、建立完整的网络、系统、应用、数据等方面的自动化安全平台体系；

9、建立完善的SOC/安全态势感知平台/SIEM平台；

10、对研发人员、测试、运维等相关人员进行安全规范及意识及培训，提升规范的可实施性；

11、常态化进行业务系统及项目的安全需求分析、安全评审、安全设计，并积极推动落地实施；

任职资格:

1、博士及以上学历，网络安全、计算机及相关专业方向，3年以上相2、关从业经验（大型企业优先）；

3、了解云计算、边缘计算等行业的技术特点和发展趋势等相关知识；

4、熟悉网络安全合规、信息安全风险评估，了解相关的网络安全法，如国内5、的等级保护三(及公安部网络安全标准 v2.0)等相关管理办法和制度,有安全整体解决方案的构建及实施落地经验；

6、熟悉信息安全管理体系（ISO27001），具备企业信息安全项目实施、日常管理运维经验；

7、有ISO27001、CISA、CISSP、CISP、Security 等信息安全认证及制造业安全从业经历者优先；

8、熟悉TCP/IP等网络协议，熟悉各类网络安全设备、系统，如：路由器、交换机、负载均衡、防火墙、VPN、IPS、IDS、ADS、WAF、抗DDOS攻击、防病毒、上网行为管理系统等；

9、具备SOC/安全态势感知平台/SIEM的搭建或者运维经验优先；

10、了解主流的CDN、Web、中间件、DB等APP安全技术，包括SQL注入、XSS、CSRF、APP脱壳等安全相关知识；

11、能对业务系统实施安全测试、风险评估和安全加固，以及各种入侵、渗透的防范；

12、精通系统、网络以及应用相关的安全攻防知识；

13、掌握系统安全配置、熟悉常见的网络攻击和预防方法；

14、熟悉常见的IDC(及企业办公内网)安全、互联网安全防御及保障技术，

15、熟悉各类安全工具的使用、结果分析与安全配置范围；

16、至少精通一门语言，包括但不限于python，java、shell、Perl、C等；

17、对安全技术研究有兴趣，并能够恪守安全职业道德；具备较强的责任感，团队协作精神及良好的沟通能力；

18、能较快地阅读和理解英文资料，有较强的翻译和文字组织撰写能力；