岗位职责：

1、负责信息安全设备维护（防火墙、上网行为、病毒防护、WAF、IPS等）

2、负责编制漏洞修复方案，完成安全加固及验证

3、协助维护行业认证（如ISO27001、ISO20000、等保）

4、协助信息安全内审相关的文档编制

5、负责处理领导交办的其他工作

任职要求：

1、计算机或网络安全相关专业本科及以上学历 ，网络安全专业、密码学等专业优先

2、一年以上信息安全工作经验

3、熟练使用常见信息安全产品或工具，并有维护经验，包括：防火墙、WAF、IPS、防病毒、漏洞管理、安全加固等主流的安全技术与产品，了解零信任、服务网格、DevOps等优先；

4、具备一定的网络、主机、数据库知识，能判断安全维护或整改过程中对业务系统产生的可能影响；

5、良好的沟通表达技能，计划与协调技能

6、对信息安全行业有浓厚的兴趣，了解基本攻防知识，可独立完成渗透测试与漏洞修补；