1、安全运营:协助完成安全系统策略维护、告警调优、安全资产管理维护。

2、安全运维:日常巡检、资产梳理、漏洞扫描、渗透测试、网络问题解决等；

3、监控预警:对安全系统日志进行实时监控、分析，对告警进行跟进、处置、记录。

4、重保期间参与客户护网值守活动；

1、熟悉常见攻击和防御方法，具有一定的漏洞挖掘和分析能力；

2、熟悉系统、网络以及应用相关的安全攻防知识；掌握系统安全配置、熟悉常见的网络攻击和预防方法；

3、熟悉常见的企业内部安全、互联网安全防御及保障技术，熟悉各类安全工具的使用、结果分析与安全配置范围；

4、熟悉各类网络安全设施，如防火墙、VPN、IPS、WAF、ADS、防病毒、上网行为管理系统等；

5、了解主流的Web安全技术，包括SQL注入、XSS、CSRF等安全相关知识；能对业务系统实施安全测试、风险评估和安全加固，以及各种入侵、渗透的防范；