岗位职责：

1. 负责企业信息系统安全体系建立，从安全需求分析到方案设计及实施，结合多种安全产品及解决方案，建设安全纵深防御体系；

2. 负责日常安全事件监测及处理，基于漏洞扫描、态势感知和威胁诱捕等工具，发现、分析和应对网络及系统安全威胁，保护数据和信息系统免受攻击和破坏。

1. 计算机、信息安全或相关专业本科及以上学历，五年以上安全相关工作经验；

2. 熟悉安全体系建立方法论并有相关建设经验，精通安全解决方案规划及国产安全产品操作，包括不限于安全管理平台、防火墙、漏洞扫描、态势感知、入侵检测、威胁诱捕、数据加密及防泄漏、主机防护及终端防护等；

3. 参与过央国企攻防演练及相关安全保障工作，具有丰富的安全渗透及威胁溯源经验；

4. 熟练掌握至少一门开发语言，如Python、Go；

5. 熟悉网络安全法律法规和行业标准，如ISO 27001及等级保护2.0；具有安全证书优先，如CISP、CISSP、SSCP、CISM等；

6. 具有较强的动手实践能力、良好的沟通、团队协作精神，具备一定的抗压能力，善于应对来自工作上的各种压力，能在压力下独立解决问题。