岗位要求：
1、3-5年IT信息安全相关工作经验;
2、有信息安全标准化管理体系建设的工作经验；
3、熟悉主流安全工具、设备、技术的原理、部署和安全评估方法；
4、熟练掌握基本渗透测试技巧以及网络安全技术；
5、熟悉常见安全漏洞（Web、系统或移动）原理、防范方法和审计方法；
6、熟悉SQL注入、XSS、Ddos、常见java框架的漏洞防护和检测；
7、有较强的工作责任心和主动学习能力；
8、具有安全服务工作经验者优先；
9、具有运维工作经验者优先。
岗位职责：
1、负责建立部门信息安全标准化管理体系，并监督标准化管理制度的落地与执行；
2、负责自动监控系统各类安全问题和安全事件的跟踪、分析和解决，并给出优化改进建议；
3、负责关注最新的安全动态和漏洞信息，并协助修复漏洞；
4、参与自动监控软件产品的安全设计，并对其进行安全加固；
5、参与自动监控软件产品架构安全隐患地挖掘、追踪与消除；
6、负责对部门人员进行信息安全知识培训。