岗位职责:

1、负责日常网络安全设备管理、监测和运维，安全设备的配置、定期巡检和故障排查；

2、负责相关系统的日志分析、安全巡检、定期扫描及安全加固；

3、负责安全检测工作，对信息系统中存在的安全风险，提供整改建议，并协助完成加固；

4、负责安全测试、应急响应、安全重保等服务支持；

5、结合安全事件分析结果，进行应急响应处置等安全加固工作；

6、完成上级领导布置的其它临时性工作任务。

岗位要求:

1、网络安全、计算机网络、软件工程等相关专业；

2、具有出色的文档编写能力，出色的沟通交流能力，良好的学习能力;

3、具有3年以上信息安全相关工作经验;

4、熟悉OWASP TOP 10攻击原理，熟悉一门常见编程语言；

5、了解渗透测试的流程方法，掌握常见的渗透测试工具;

6、对漏洞扫描、配置合规、APP评估、安全加固有自己的理解;

7、有cisp等相关证书优先考虑。