职责：
1.负责网络安全设备维护、漏洞排查及日志审计；
2.负责网络安全设备、操作系统和应用系统常见漏洞类型故障处理；
3.对操作系统（Linux/Windows）进行安全基线配置、漏洞修复及加固方案设计；
4.针对Web应用、数据库等业务系统实施安全加固（中间件安全配置、权限管控等）；
5.设计并实施云平台网络安全方案（VPC安全组、WAF配置、DDoS防护策略等），开展云环境安全风险评估，输出风险评估报告。
6.负责网络安全方案规划，合理配置安全设备及其策略；
7.负责云平台网络安全设备配置及接入工作，配合客户进行网络安全规划；
8.负责平台侧及用户侧网络安全规划方案、实施方案的撰写。

要求：
1.本科及以上学历，计算机科学与技术、软件工程、网络安全、通信等相关专业（条件优秀者可放宽至大专）。
2.一年以上相关网络安全的工作经验，熟悉了解阿里云/腾讯云/华为云等至少一家主流云平台云产品，具备IP网络运维及网络安全运维实际工作经验；
3.熟练掌握主流厂商网络、安全设备，或具有主流厂商安全设备的实操经验；
4.了解等级保护相关要求，能独立完成对现有业务进行等保安全设备接入；
5.熟悉当前主流安全攻击手段及其对应防御手段，熟练掌握各种安全工具的使用；
6.熟悉Linux/Windows系统安全加固和具备相关的操作经验；
7.具备网络安全合规架构设计能力（安全组策略、网络ACL、VPN隧道加密等），熟悉常见Web漏洞原理及防护方案（SQL注入、XSS、CSRF等）；了解态势感知、防火墙、waf，熟练使用者优先；
8.具备良好的技术文档编写能力（方案/报告/操作手册），良好的沟通交流能力，具有较强的问题排查能力，能快速定位云环境安全问题。
9.具备相关云安全相关认证：如CISP-CSE,CISSP、阿里云专家级认证等；或参与过等保合规项目经验及有信息安全渗透测试或红蓝对抗经验优先考虑。
热爱运维服务行业，崇尚技术、善于专研、敬业乐群者优先录用。