1、负责组织建设项目的安全管理体系，包括制度规范、表单标准化建立等工作。确保安全管理满足客户安全管理标准。
2、负责落实安全管理体系的运行，并定期监测和评估其效果，提出优化建议并落实改进措施。
3、负责安全类产品的布署实施及设备的运行维护工作。
4、负责安全检测服务实施，包括操作系统、中间件、数据库、网络设备的监测
5、通过安全设施开展监测预警、分析、研判及应急处置，在安全可控范围内实施安全加固等服务。
6、负责网络攻击或安全事件的应急处置，提供7*24小时应急响应服务。
7、协助重大安全事故的调查、溯源处理，制定预防纠正措施并监督落实，通过事故分析，总结经验教训，避免类似事故再次发生。
8、组织开展安全教育培训工作，提高员工的安全意识和操作技能。培训内容涵盖安全生产规章制度、操作规程、事故案例分析等
9、风险管理：负责危险源辨识、环境因素识别、风险识别等工作，做好风险管控和上报工作。
10、档案管理：负责各类事故的统计、上报工作，并建立健全事故档案

任职资格：

1、计算机科学、管理电子信息工程等相关专业。
2、具备深厚的网络信息安全论知识和丰富的实践经验，具备安全事件快速溯源、定位问题原因、提出解决方案的能力
3、精通DDOS设备、WAF、堡垒机、SSL、态势感知等安全系统监测、分析、研判的运营能力。
4、具备较强的编程能力，掌握接口、数据调用、WEB站点架构等技术的实现方法。
5、熟悉UNIX/LINUX等主流操作系统平台，理解操作系统原理，并具备脚本编写能力（如SHELL、PERL、PYTHON等）。
5、具备3年以上的安全防御方面相关工作经验，特别是参与大型安全演习的统筹和汇报总结的经验。
7、持有相关领域的认证证书（如CISP、CISO）者优先。
8、具备良好的沟通能力和团队合作精神，能够与团队成员、开发人员和业务人员进行有效沟通和协作。
9、工作认真负责，能够承担较大的工作压力，并按时完成工作任务。