（一）岗位职责描述：
1.安全运营体系搭建，建立安全检测、监控和阻断能力，优化安全规则和模型，确保公司信息系统、网络及数据的安全；
2.安全事件响应与处置，能分析攻击途径，跟踪各种安全威胁及事件；
3.安全风险及隐患发现、排查，针对存在的安全问题，设计安全策略和解决方案；
4.分析网络现状，对网络系统进行安全评估和安全加固；
5.公司防火墙管理，病毒/网络安全监控，监控和分析信息安全风险，制定并执行相应的安全策略、政策和程序；
6.组织信息安全培训，提高员工的信息安全意识与技能。协调处理信息安全事件，确保公司业务连续性不受影响。
（二）岗位任职要求：
1.学历要求：本科及以上学历，计算机、安全工程、网络安全、信息安全及相关专业；
2.工作技能要求：掌握相关信息安全技术知识(例如，访问控制，身份访问管理，加密，端点安全，入侵检测，泄漏预防)；深入理解常见的网络攻击手法及防御策略；熟悉网络安全技术，如路由协议、加密和虚拟专用网(vpn)；能够用Python、Java和bash等语言编写安全代码，以实现安全任务的自动化；熟悉安全产品和工具使用，如防火墙，WAF, EDR，DLP等，具备注册安全工程师（CSE）或注册信息安全专业人员（CISP）资格者优先；
3.素质能力要求：熟悉国内外信息安全相关重要法律法规、管理标准和技术标准，比如ISO27001、信息系统等级保护等，有较强的学习能力，热爱计算机技术，具备较强的逻辑思维能力、分析判断能力和问题解决能力；
4.实习经验要求：3个月及以上企业网络安全管理经历优先；
5.语言能力要求：普通话标准，英语水平CET-6（或同等）及以上，具有良好的英语读写能力，掌握英文邮件写作基本要求，能够阅读和理解英文信息安全资料；
6.个性品格要求：严谨细致，注重信息安全细节，积极主动，勇于担当，具备良好的职业道德和职业操守，对信息安全有高度的责任感，具备较强的学习能力和沟通能力，具备良好的团队合作精神。