网络安全工程师岗位描述（JD）
一、岗位职责
1.安全评估与测试：执行漏洞扫描、渗透测试及红队演练，模拟黑客攻击以发现系统弱点，评估网络架构与应用的安全性。分析系统日志、流量数据，识别潜在威胁并输出风险报告。
2.安全防护体系建设：设计并部署防火墙、入侵检测/防御系统（IDS/IPS）、终端防护方案（EDR/XDR）等安全设备。配置访问控制、身份认证及加密机制，构建多层次防御体系。
3.安全监控与响应：7×24小时监控安全事件，分析日志与告警，快速响应入侵、数据泄露等威胁。制定应急预案，协调资源进行事件处置与系统恢复。
4.安全合规与审计：确保系统符合等级保护、GDPR等法规标准，准备合规审计材料。优化安全策略与流程，推动安全管理体系落地。
5.安全意识培训：开展员工安全教育，组织钓鱼测试、沙盘演练等活动。编写安全操作手册，提升全员安全意识。
二、任职要求
1.教育背景与经验
1.本科及以上学历，计算机、网络安全、电子信息等相关专业。
2.5年以上安全领域工作经验，熟悉政府等行业安全需求者优先。
2.技术能力
1.网络基础：精通TCP/IP协议、路由交换原理，掌握Wireshark抓包分析。
2.系统安全：熟悉Windows/Linux系统加固、权限管理及日志分析。
3.安全工具：熟练使用Nmap、Metasploit、Burp Suite等工具，了解OWASP Top 10漏洞。
4.编程能力：掌握Python/Bash脚本，能编写自动化安全检测脚本。
3.认证与知识
1.持有CISSP、CISP、OSCP等认证者优先。
2.熟悉等级保护、ISO27001等标准，了解《网络安全法》《数据安全法》。
4.软技能
1.具备问题分析与解决能力，能快速定位安全事件根源。
2.良好的沟通协作能力，可跨部门推动安全项目落地。
3.持续学习意识，跟踪零信任架构、AI安全等前沿技术。