岗位职责：

1、负责公司信息安全规划、信息安全制度的编写；

2、负责公司信息安全能力的建设，包括网络安全、主机安全、应用安全、数据安全、终端安全等方面；

3、负责安全设备的运维、日志分析和策略优化，如云防火墙、WAF、IDS、IPS、漏洞扫描、堡垒机等；

4、负责公司IT系统的安全渗透测试和漏洞扫描工作，并协助推动漏洞修复；

5、负责安全事件及告警分析，对于安全事件可以第一时间进行合理的应急处置、定期应急演练；

6、负责对开发人员、运维人员、普通员工开展信息安全专项培训，钓鱼演练、审计等，提升全员安全意识；

7、负责安全设备、安全产品的采购选型、安全策略制定、实施。

职位要求：

1. 本科及以上学历，计算机、信息安全相关专业；

2. 对常见信息安全漏洞的原理、危害、利用方式及修复方法有一定的理解；

3. 熟悉基础网络知识，熟悉各类安全产品的日常维护、规则调优等；

4. 熟悉一种或多种常用的编程语言（如PHP/Java/C/Python等），可开发简单的安全测试工具；

5、具有信息安全评估、安全项目实施、安全体系建设经验能力者优先；

6、具备CISP或CISSP证书者优先；

7、具备良好的团队协作，善于沟通，工作积极认真、有较强的主动性、学习能力；

8、有一定的文档基础，可独立完成相关系统的评估报告及安全事件分析报告；