职位描述：
1.负责在运行安全设备（系统）的常态化安全运维，重点开展攻击事件的分析、研判及处置；
2.负责基础设施和应用系统网络安全测试和安全加固；
3.负责突发网络安全事件的应急处置和安全复盘总结；
4.协助开展，编制应用安全标准、应用安全测试规范、漏洞修复、威胁建模、应用安全架构设计等等；
5.开展网络安全运营工作，编制网络安全运营工作SOP，落地执行具体资产管理、脆弱性管理、威胁管理、风险态势分析、安全策略优化等安全运营工作；
6.组织开展网络安全应急专项演练，制定攻击入侵、勒索病毒、数据泄露等专项应急预案和演练方案以及应急演练培训。
7.负责安全服务项目管理工作，积极沟通、协调整合公司内外部资源，解决各类网络安全需求及问题:
8.负责项目交付验收，完成项目资料、验收交付文档的收集和整理。

职位要求：
1. 计算机科学、信息安全或相关领域本科以上学历。
2. 至少5年以上网络或安全运维的工作经验。
3.熟悉TCP/IP的通讯原理，通信传输技术原理，对OSPF，BGP和多层交换技术及应用有一定了解 ，熟悉策略路由， 能胜任CISCO、H3C、华为等主流网络设备厂商的部署和配置；
4、熟悉各种主流安全产品原理和使用，熟悉漏洞扫描、渗透测试、安全配置检查等安全服务内容、流程和目标；
5.熟悉常见网络安全设备如防火墙、VPN、IDS/IPS、WAF、抗DDoS、防病毒、上网行为管理系统、桌面安全管控、云桌面、堡垒机、安全审计、安全评估工具等的使用；
6、熟悉等级保护、密评、风险评估、安全集成的标准和要求，至少熟悉1个行业安全考核指标和要求；
7、有网络安全运营中心的建设和管理经验，对网络安全监控体系和标准有实际工作经验，能编制相应网络安全监控工作管理制度和规范，有实际的应急响应经验和丰富的HW蓝队防守前隐患排查、防守策略制定、防守后报告总结的经验。
8、具有较强的沟通能力、文档撰写能力，能有效推动项目落地实施；
9、证书及资质，有CISP或其他信息安全类资质优先。

本岗位优秀人员可直签，其余人员签第三方（提供转直签机会）