【岗位职责】
1、安全监控与日常巡检：
 负责对客户现场的网络安全设备（如防火墙、IDS/IPS、WAF、堡垒机等）、服务器、应用系统进行7x24小时安全监控与日志分析。
 执行定期的安全巡检，检查系统漏洞、配置合规性、账户权限等，并生成巡检报告。
 管理并维护驻场安全工具（如SIEM、防病毒、终端检测与响应等）的正常运行。
2、安全事件应急响应：
 作为一线响应人员，负责对安全告警和事件进行初步研判、分析和处置。
 按照预案和流程，对病毒、木马、漏洞利用、异常访问、数据泄露等安全事件进行快速遏制、根除和恢复。
 撰写详细的安全事件分析报告，并推动整改措施落地。
3、系统安全加固与漏洞管理：
 根据客户安全策略和行业最佳实践，执行操作系统、数据库、中间件及网络设备的安全基线配置与加固。
 跟踪业内安全漏洞（如0-day）和威胁情报，及时进行评估、验证，并协调或直接实施漏洞修复（打补丁）工作。
 协助或主导周期性漏洞扫描、渗透测试的协调与修复跟进。
4、合规与文档管理：
 协助客户满足等级保护、关键信息基础设施保护或其他行业性安全合规要求。
 维护和更新驻场相关的安全文档，包括资产清单、网络拓扑、安全配置、应急预案、操作手册、值班记录等。
 客户沟通与协作：
 作为技术代表，与客户IT部门及各级管理人员保持良好沟通，及时汇报安全状况、风险及工作进展。
 向客户提供专业的安全建议和运维指导，提升客户人员的安全意识与技能。
 与公司后端安全专家团队紧密协作，处理复杂安全事件和高级威胁。
【任职要求】
1、基本要求
 计算机科学、信息安全、网络工程或相关专业，大专及以上学历。
 至少5年以上安全运维、网络运维或系统运维相关工作经验，有驻场服务经验者优先。
 具备优秀的客户服务意识、沟通协调能力和团队合作精神。
 能够承受一定的工作压力，适应驻场工作环境，责任心强，工作细致严谨。
2、必备技能：
 网络基础：精通TCP/IP协议，熟悉路由交换技术，能熟练配置和管理主流品牌（如深信服、天融信、启明星辰等）安全设备。
 系统安全：精通Windows Server和Linux操作系统的安全管理、配置加固与故障排查。
 安全设备：有实际使用和管理下一代防火墙、WAF、IDS/IPS、VPN、堡垒机等安全设备的经验。
 漏洞与防护：熟悉OWASP Top 10，了解常见漏洞原理（如SQL注入、XSS、CSRF等），掌握漏洞扫描工具（如Nessus）的使用和结果分析。
 日志分析：具备较强的日志分析能力，能够从安全设备、系统日志中发现异常行为。
 文档能力：能够熟练编写技术报告、操作手册等文档。
3、优先考虑条件：
 持有CISP、CISSP、CISA、Security+、HCIP-Security、CCNP Security等安全认证者。
 具备一定的脚本能力（如Python、PowerShell、Shell），能实现自动化运维或简单工具开发。
 了解ISO 27001、等级保护2.0等相关标准体系