职责内容：
1.全面负责公司整体信息安全能力的规划与建设工作，积极推动并切实落实网络安全、主机安全、应用安全、数据安全以及终端安全等各个领域的安全防护措施。
2.承担信息系统全生命周期的漏洞管理工作，涵盖漏洞的发现、跟踪以及修复验证等环节；组织内部攻防演练活动，密切跟踪分析国内外安全动态与漏洞信息，积极开展前瞻性安全研究工作。
3.负责日常安全监测、预警、研判与处置工作，对安全告警与事件进行深度剖析，并在第一时间做出有效的应急响应；定期主导制定并开展应急演练方案。
4.负责重保等特殊时期的安全保障工作，精心制定应急预案，全力确保特殊时期安全态势平稳。
任职条件：
1.本科或以上学历
2.具备丰富的安全运营经验，熟悉安全运营中心（SOC）的建设与维护工作，能够达成安全运营的精细化、自动化以及可验证建设目标。
3.熟练掌握防火墙、IDS/IPS、WAF、HIDS、防病毒、漏洞扫描、堡垒机、零信任等各类安全产品的使用。
4.至少精通 Python/Shell/Go 等其中一种编程或脚本语言，能够编写脚本或工具，以实现安全检测或处置任务的自动化操作。
5.拥有重保值守相关经验。具备较强的思考能力与执行能力，拥有踏实稳健的工作心态，具备良好的团队协作能力、沟通能力、学习能力以及抗压能力。