· 岗位职责

1. 安全架构与防护：负责企业网络、服务器、云平台、应用系统的安全架构设计与落地，部署防火墙、WAF、IDS/IPS、EDR、数据防泄漏（DLP）等安全设备与工具，构建纵深防御体系。

2. 风险评估与漏洞管理：定期开展网络安全扫描、渗透测试、代码审计，输出风险评估报告；建立漏洞全生命周期管理流程，推动高危漏洞的闭环修复。

3. 合规与等保建设：牵头落实网络安全等级保护、数据安全法、个人信息保护法（PIPL）等法律法规要求，完成等保测评、备案与合规整改；编制安全制度、流程与应急预案。

4. 应急响应与事件处置：建立安全应急响应机制，7×24 小时待命处理网络攻击、数据泄露、勒索病毒等安全事件，开展溯源分析、止损处置与事后复盘，持续优化防护策略。

5. 安全运营与培训：负责安全监控平台的日常运营，实时告警处置；开展全员安全意识培训、安全技能认证与攻防演练，提升组织整体安全能力。

6. 新技术安全适配：跟踪云安全、AI 安全、区块链安全等前沿技术，评估新技术引入的安全风险，制定对应的安全防护方案。

· 任职要求

1. 本科及以上学历，信息安全、网络工程、计算机科学与技术、密码学等相关专业优先。

2. 安全技术基础：精通网络安全（TCP/IP、防火墙、VPN、SDN）、系统安全（Windows/Linux）、应用安全（Web 安全、API 安全、移动安全）、数据安全（加密、脱敏、备份恢复）核心技术。

3. 工具与平台：熟练使用 Nessus、OpenVAS、Burp Suite、Metasploit 等漏洞扫描与渗透测试工具；熟悉 SIEM、SOC 平台的部署与运营；掌握至少一种脚本语言（Python/Shell）进行安全工具开发或自动化运维。

4. 合规与标准：熟悉等保 2.0、GDPR、PIPL、ISO27001 等安全标准与法规，具备等保测评、合规整改项目经验者优先。

5. 云安全能力：熟悉阿里云、华为云、腾讯云等主流云平台的安全产品与防护方案，具备云环境安全运维经验者优先。

· 经验要求：

1. 应届生 / 初级：可接受优秀应届毕业生，有 CTF 竞赛、安全实习、等保项目实践经验者优先；持有 CISP、CISSP、CEH、华为 HCIAS 等安全认证者优先。

2. 中级（1-3 年）：1-3 年及以上企业信息安全相关工作经验，具备独立完成渗透测试、漏洞修复、应急响应的能力，有成功处置安全事件的案例。

3. 高级（3 年 +）：3 年以上大型企业或互联网公司安全团队工作经验，具备安全架构设计、等保三级 / 四级建设、攻防演练组织能力，有带领团队完成重大安全项目的经验。

福利待遇：

办公专享：为每位员工配备专人专岗办公台、电脑及工作手机，打造舒适、便捷的工作环境，助力高效办公。

休假无忧：除法定节假日，还享有病假、婚假、产检假、陪产假、工伤假、产假等带薪休假权益，全方位照顾您生活的方方面面。

薪资丰厚：依据工作职责提供业内颇具竞争力的固定工资，对年度绩效持续优秀的员工给予有吸引力的薪酬涨幅，让努力与收获成正比。

保障完备：为员工缴纳五险，解决您的后顾之忧。

节日关怀：春节、端午、中秋等重大节日，为员工发放丰厚节日礼金或礼品，传递公司的温暖与祝福。