工作职责：
1. 负责甲方公司网络系统的安全防护，包括防火墙、入侵检测系统配置和管理。
2. 定期进行网络安全漏洞扫描和风险评估，提出改进建议并实施。
3. 制定和实施网络安全策略和流程。
4. 负责对甲方公司的网络、系统进行安全渗透测试并提供修补建议，编写相应的技术报告。
5. 在出现网络攻击或安全事件时，提供应急响应服务，帮助用户恢复系统及溯源调查取证。
6. 跟踪各类安全动态，进行渗透测试技术研究、安全漏洞分析，并进行预警。
7. 针对客户网络架构，建议合理的网络安全解决方案。
8. 能够完成甲方公司安排的各项网络安全防护值守工作。
9. 跟踪最新的网络安全技术和趋势，持续优化公司的安全防护体系。
任职资格：
1. 专科及以上学历，计算机科学、信息安全等相关专业。具有至少 5 年网络安全相关工作经验。
2. 熟悉常见的网络安全工具和技术，如防火墙、IDS/IPS、WAF、态势感知系统等。
3. 有一定应急响应经验，熟悉操作系统日志、web 日志、数据库日志、安全设备日志等日志分析，
具备多维数据关联分析能力。
4. 熟悉常见 Web 高危漏洞（SQL 注入、XSS、CSRF、WebShell 等）原理及实践。对各类 web 框架
和操作系统的弱点有了解。熟悉常见脚本语言，能够进行 WEB 渗透测试，恶意代码检测和分析能力
5. 熟悉常见的网络协议和操作系统安全机制。
6. 具备良好的沟通能力和团队合作精神。
7. 持有 CISP 网络安全认证者优先。