岗位职责：

1、负责安全服务的开展，执行安全巡检（资产管理、配置管理、安全监测）、脆弱性管理、基线核查、漏洞扫描、渗透测试、安全加固、应急响应、安全通报等工作。

2、负责日常网络安全运营工作的开展，常态化安全管理，保障业务稳定运行。周期性进行安全巡检，包括软件、性能状态巡检，配置、策略优化服务，以及周期性对安全产品的策略和配置进行备份等工作。

3、常态化对高级安全威胁进行分析，含服务器被攻击行为分析、数据库威胁操作分析、Web攻击分析等，配合客户网络安全的安全通报和检查工作。

4、在确切的安全事件发生时开展应急响应，及时采取行动限制事件扩散和影响的范围，检查所有受影响的系统，排除系统安全风险，追查事件来源并进行事件处置。

5、关注国际国内最新的安全威胁和漏洞信息，及时评估其对客户的潜在影响，并提出相应的应对策略。