1.负责开展漏洞管控工作，定期开展漏洞扫描，汇总漏洞扫结果，组织开展漏洞整改；
2.负责开展漏洞整改复测工作，验证漏洞整改结果，编制漏洞复测材料；
3.负责对各类漏洞整改方案材料进行审核，评估漏洞整改措施有效性，提供漏洞整改措施建议；
4.负责开展漏洞渗透测试、挖掘工作，根据漏洞信息，制定漏洞整改措施，协助组织开展漏洞整改工作。
5.负责收集网络安全情报，分析研判情报内容，制定防范措施；
6.开展安全监测工作，研判分析安全告警信息，协助处置各类安全告警，必要时开展攻击溯源工作；
7.负责重要保障时期的值守工作；
8.负责为项目工作提供技术支持；
9.完成领导安排的其他专项工作。

岗位要求：

1.本科及以上学历，计算机相关专业优先，5年以上IT相关维护工作经验。；
2.熟悉使用windows、Unix、Linux等操作系统日常运维技能，能分析处置各类常见的操作系统故障问题，制定解决方案；
3.熟悉服务器、存储交换机等IT设备，能分析处置IT设备出现的各类常见问题，制定解决方案；
4.熟悉MySql、Oracle、PostgreSQL等主流数据库，能分析处置数据库各类常见问题，制定解决方案；
5.具备系统集成或网络设备调试经验，掌握华为、思科、H3C等主流网络产品的配置并能有效处理相应技术问题，具备较强的网络管理和故障处理能力；
6.熟悉系统及网络基础架构，掌握常用的网络诊断和分析工具；
7.了解防火墙、IPS、应用安全等相关技术，了解VPN、PKI/CA、入侵检测、网络攻击、系统加固等安全技术；
8.了解网络安全架构，对深信服、华为等厂商的网络安全设备的工作原理有一定的认识；
9.熟悉shell、python等脚本编制，有一定的自动化脚本编制能力；
10.具备较强的组织协调能力，以及较强的沟通能力以及分析和解决问题的能力，能偶快速响应发现的问题，有良好的抗压能力；
11.有较好的文档编写能力，有方案编写经验者优先；
12.含以下至少一项资质证书，信息安全人员资质认证（含CISP、CISE、CISO、CISE-PTE、CISA等）、操作系统资质认证证书（含RHCSA、RHCE、RHCA等）、网络资质认证证书（含HCNA、HCNP、HCIE、CCNA、CCNP、CCIE、H3CNA、H3CNP、H3CIE等）、数据库资质认证证书（含OCA、OCP、OCM、CMDEV、CMDBA、CMCDBA、CSE等）等。