岗位职责:
1.负责设计和实施复杂的安全防护系统，保护公司的网络和IT基础设施免受高级持续性威胁；
2.负责制定和完善公司网络安全防护策略和相关运营流程；
3.负责对公司应用系统开展渗透测试和漏洞验证，并组织进行漏洞修复。
岗位任职要求：
1. 本科及以上学历，计算机科学、软件工程、电子信息等相关专业；
2. 精通OWASP Top 10漏洞（SQL注入/XSS/CSRF）原理与修复、渗透测试（Burp Suite/Nmap/Metasploit）；
3. 能够熟练配置防火墙/IDS/IPS/WAF/蜜罐等设备，有一定的构建安全运营平台（SIEM），优化检测规则与自动化响应的经验；
4. 熟悉国内外相关法规（如GDPR/《数安法》/《个保法》等），能够设计法律和管理相结合的安全解决方案以及相关流程；
5. 掌握数据加密、脱敏、DLP（数据防泄露）、备份审计等技能；
6. 具备CISSP、CISP、OSCP、GDPR合规官等相关资质或证书优先。CTF竞赛获奖、漏洞挖掘（提交CVE/CNVD）经验者优先；
7. 具备优秀的逻辑分析、解决问题的能力；
8. 具备良好的团队合作精神，善于表达沟通，吃苦耐劳。