职位描述（工作内容和主要职责）：

1、负责网络攻防、工控安全、云安全等安全相关工作；

2.对公司各业务系统定期进行渗透测试，生产安全评估报告，并协助相关部门做好漏洞修补工作；

3.了解最新的网络安全漏洞、病毒公告、攻击方式并及时采取防范措施以保障公司信息安全；

4.开展服务器网络安全巡检，开展服务器失陷事件的网络安全事件溯源取证、威胁清除工作；

5.负责网络安全相关项目的方案设计和实施；

6.负责为公司总部及各级单位提供网络安全保障和技术支撑服务；

7.领导交办的其他工作。

职位要求

1、熟悉网络安全产品（防火墙、WAF、DDoS、防病毒）相关的日常运维、优化；

2、熟悉Linux操作系统巡检命令和加固操作，熟悉IPTABLES和主机防火墙操作；

3、具备丰富的网络安全渗透测试能力、安全基线核查和风险评估经验和能力，具备CISP-PTE认证证书者优先；

3、熟悉OWASP Top10以及常见的Web漏洞，如：SQL注入、XSS、代码执行、文件包含等；

4、熟悉TCP/IP协议，熟悉DNS、DHCP、FTP、HTTP等协议工作原理；

5、熟悉lnmp环境、ModSecurity、Naxsi等安全模块优先；

6、熟悉等保2.0、ISO27000等相关安全标准，具备CTF比赛经验优先；

7、具备网络系统、主机操作系统和数据库等基础平台建设和维护经验；

8、要求沟通交流能力强，工作认真、细致程度高；

9、具有计算机科学、网络安全、信息技术等相关专业背景。