任职要求：
学历：本科毕业2年以上，专科毕业3年以上。
工作经验：具备网络安全、信息安全等相关工作经验，拥有CISSP、CISA、CCSP、CCSK、CCSSP、CISP、CISP-PTE、CISP-PTS、CISP-DSG、CISP-IRE、CICSA、CISAW、CISM、ISO27000、ISO27001、CDPSE、NSATP-A、Security+、软考信安证书其中之一优先。
技能：熟悉网络安全设备及告警管理系统，具备应急响应能力及问题解决能力，有较好的文档处理能力，office能力优异者优先。熟悉漏洞扫描工具的操作与结果分析，掌握风险评估、符合性评测的方法与流程，了解《中华人民共和国网络安全法》《中华人民共和国数据安全法》相关条款及要求。
沟通能力：具备良好的沟通能力和团队合作精神。

岗位职责：
监控与告警研判：负责各类安全设备的告警信息研判、上报，协助应急人员查询告警和日志。
安全事件应急响应：对安全事件进行简单应急处置分析，还原攻击链。
设备调优与降噪：优化安全设备的告警策略，降低误报率。
值班与热线支持：接听值班热线电话，解决各科室反馈的问题。
工单管理与报告：接收并跟进工单，输出各类日报、月报、季报及年度报告。
安全态势与问题支持：为各科室解答各类问题，提供安全态势报告和告警日志支持。
安全检测与整改：运用专业工具开展漏洞扫描工作，识别和检测潜在风险，结合风险评估结果制定整改措施，确保企业网络安全合规。
节假日重保与攻防演练：参与重要节假日和攻防演练期间的重保值守，输出日报及安全事件列表。
协助与支持：协助各科室及其他部门人员的各项工作，运用脚本自动化完成报告报表输出。同时，负责收集、整理与两部委考核相关的文档资料，确保考核工作顺利开展。
文档管理与更新：及时更新和完善与漏洞扫描、风险评估、符合性评测以及法规遵循相关的工作文档，确保文档的准确性与时效性，为日常工作及两部委考核提供有力支撑。