1. 岗位职责
网络安全防护：设计并实施防火墙、入侵检测（IDS/IPS）、漏洞扫描等安全策略。
事件响应：处理安全事件（如数据泄露、DDoS攻击），完成取证与修复。
合规审计：确保符合GDPR、等保2.0、ISO 27001等法规要求。
风险评估：定期渗透测试、红蓝对抗演练，输出安全加固方案。
安全意识培训：针对内部员工设计反钓鱼、密码管理等培训内容。
2. 硬性技能要求
技术栈：熟悉OWASP Top 10漏洞、网络协议（TCP/IP、HTTP/HTTPS）、主流安全工具（Metasploit、Wireshark、Nmap）。
认证优先：CISSP（国际认证）、CISP（国内认证）、CEH、OSCP等高含金量证书。
实战经验：具备CTF竞赛、漏洞挖掘（CVE编号）、渗透测试项目经历。
3. 软性能力
逻辑分析：快速定位攻击链，提出系统性解决方案。
抗压能力：在紧急事件中保持冷静，协调多方资源。
持续学习：跟进APT攻击、零日漏洞等前沿威胁动态