岗位职责:

1.负责安全设备的日常维护，包括waf、ddos、ndr、soc、ids等；
2.负责应用系统渗透测试及漏洞管理；
3.负责网络安全设备策略调优及有效性验证；
4.负责日常网络安全应急演练及应急响应；
5.上级安排的其他工作。

1.初始学历为本科及以上，计算机、网络、电子、通讯等相关专业优先；
2.年龄35周岁及以下（1990年1月1日后出生）；
3.具有3年及以上金融行业网络安全、数据安全管理等相关工作经验，精通TCP/IP协议（IP/TCP/UDP/HTTP等）及Windows/Linux系统配置，熟练掌握Python/Java/C++/Shell等至少一种编程语言及SQL语言，熟悉Nessus、Burp、Suite等安全工具，具备漏洞发掘探测能力；
4.具备优秀的技术沟通与团队协作能力，能清晰传递技术方案并推动项目落地，持有CISSP/CISP/CISA等安全领域权威认证者优先；
5.特别优秀者可适当放宽条件。