岗位职责:
1.信息安全架构规划与设计：负责企业整体信息安全架构的规划、设计、实施和维护工作，建设和维护信息安全体系。
2.安全风险评估与管理：负责定期的安全风险评估和安全日志审核，指导并跟进开发团队的问题修复。
3.负责安全状况评估、风险评估、安全漏洞扫描等工作，并分析和处理各类安全事件和安全漏洞。
4.安全政策与流程标准：制定安全政策与流程标准，并推广其执行，制定并维护安全方案、运维手册等。
5.新技术研究与应用：负责对新技术进行研究和探索，并制定合适的应对措施。
6.安全事件监控与应急响应：负责监控和管理系统日志，及时发现和解决异常事件。
7.组织协调突发安全事件的应急响应与处置。
8.跨部门安全协调：协调跨部门安全事项，及时排查和解决安全隐患。
9.安全培训与意识提升：负责安全培训和防范意识培养等工作。
任职要求：
1.教育背景：计算机科学、信息技术或相关领域本科及以上专业。
2.工作经验：至少5年以上的信息安全领域工作经验，具备大型安全项目实施、安全体系建设或安全管理经验者优先，有等级保护测评、风险评估、安全咨询或红蓝对抗实战经验者优先。
3.工具使用：精通安全漏洞原理，精通WEB漏洞攻击方法和WEB渗透技能，熟悉渗透方法与工具，例如：Burpsuite、Sqlmap、Nmap、Metasploit、Cobalt Strike、绿盟RSAS、洞鉴XRAY等。熟练部署和使用linux、windows、kali等操作系统。
4.编程语言：掌握JAVA/Python/c++/Golang等一种编程语言，能够编写自动化脚本、漏洞验证代码（POC/EXP）或安全工具。
5.攻击技术及方法：熟悉攻击的各类技术及方法，例如：Web攻击、钓鱼攻击、域渗透、内网渗透、横向移动、权限维持等。
6.应急响应：熟练信息安全事件处置流程，掌握信息安全系统的运维方法，熟练使用态势感知、主机安全、腾讯云等安全设备。
7.有广电、网络视听行业经验者优先。