岗位职责：

1.负责安全方向建设方案编撰工作。

2.负责安全方向能力提升工作。

3.负责安全方向的技术评审和应急处置工作，以及安全体系建设工作。

4.负责云平台安全设备巡检，日志分析。

5.负责云平台安全态势分析，提前发现安全漏洞，并及时处理。

6.负责云平台安全事件的应急处理，分析并出具安全事件分析报告。

7.负责云平台等保测评、安全审查等工作。

8.负责安排安全服务外包团队日常工作，制定安全团队的工作制度，上报制度等。

9.负责攻防演练期间的网络安全检查，安全检测。

10.负责重点保障期间的值守保障工作。

11.完成领导交办的其他工作。

任职要求：

1.熟悉网络安全结构和防火墙、VPN、IDS、漏洞扫描、网络审计、入侵监测、Web应用防火墙、身份认证网关、主机监控与审计系统等主流的安全技术与产品，对主流厂商安全设备具有相应的操作经验。

2.熟悉网络安全攻防知识，了解各种操作系统、应用平台、网络的弱点，能够快速全面深入渗透评估目标系统的安全状况，给出相关技术建议。

3.具备深层次协议分析能力，精通OSPF、ISIS、BGP等常用路由协议，精通常用网络技术如Qos、VRRP、VLAN、ACL、STP等，能够深入分析数据包。

4.熟悉安全漏洞发现和利用方法，了解漏洞及其安全隐患产生原理，能够发现应用程序中的安全漏洞，熟悉主流安全攻防技术。

5.熟悉和掌握各种攻击和防御技术，熟悉主流Web应用攻击技术，包括SQL注入、XSS攻击、文件上传漏洞等攻击手段；了解云计算安全、数据库安全、SDN、云SaaS服务、态势感知等技术。

6.具备同类产品替代方案的解决能力。

7.具备以太网全流量溯源分析技术能力。