1．岗位职责
(1)制定企业安全管理制度与流程，组织风险评估和隐患排查，推动安全标准落地执行。
(2)统筹安全防护体系建设，部署防火墙、入侵检测系统等，实时监控网络安全状态，及时预警风险。
(3)策划并实施员工安全培训与演练，提升全员安全意识，制定并完善安全操作规范。
(4)建立安全事件应急响应预案，快速处理突发安全事件，深入分析事件原因并提出改进措施。
(5)跟进安全法规和行业动态，定期开展合规性审查，确保企业安全管理符合相关标准要求。
(6)管理安全设备与系统的日常运维，评估供应商服务质量，推动安全技术的持续优化升级。
2．岗位要求
(1)教育背景：信息安全、网络工程等相关专业本科及以上学历。
(2)工作经验：3年以上网络安全运维经验，持有CISP、CISSP等安全认证者优先。
(3)专业技能：熟悉防火墙、WAF、IDS/IPS等安全设备配置；掌握渗透测试、漏洞修复技术，熟悉相关安全标准；了解《中华人民共和国网络安全法》《中华人民共和国密码法》《信息安全等级保护管理办法》《中华人民共和国数据安全法》等法规要求。具备攻防对抗经验者优先。
(4)能力素质：逻辑清晰，具备快速定位和解决安全问题的能力，抗压能力强。