岗位职责：
1、对开源软件黑白名单进行研判、分析、扫描等
2、负责安全事件的应急响应与溯源分析，制定并执行应急预案，针对突发攻击事件（如勒索病毒、挖矿木马、APT攻击等）进行快速止血、根除及恢复，并输出详细分析报告；
3、负责漏洞全生命周期管理，定期开展资产管理与漏洞扫描，跟踪漏洞修复进度，协助业务系统进行补丁升级或加固，降低暴露面风险
4、负责定期输出安全运营报告等其他安全相关工作。
岗位要求：
1、大专及以上学历，信息安全、网络空间安全、计算机或通信相关专业，熟悉TCP/IP协议栈及常见攻防原理；
2、3年以上网络安全运维或安全服务经验，熟练掌握主流安全厂家的产品（如奇安信、深信服、绿盟、启明星辰、天融信等）操作与日志分析；
3、精通至少一种脚本语言（Python/Shell），能独立编写自动化巡检或日志分析脚本者优先；
4、具备扎实的应急响应能力，熟悉Windows/Linux系统排查命令，能够独立完成内存马查杀、Webshell分析及攻击链路还原；
5、熟练使用Office办公套件（特别是Excel数据透视表用于统计告警）、Visio绘制攻击流程图及网络拓扑图；
6、持有CISP、CISAW（应急响应方向）、CISSP或同等级别安全认证者优先；
7、具备极强的责任心和风险敏感度，抗压能力强，具备良好的逻辑思维能力和文档撰写能力。