两个工作地址

（一）岗位职责

1.日常网络安全运营和运维：

（1）开展公司产品、系统上线前的安全评估工作，包括渗透测试、基线核查等，识别安全风险与短板；

（2）参与公司网络安全体系的规划，开展公司日常的网络安全风险评估和隐患排查以及安全整改等工作；

（3）联系网级运调中心等单位，收集网络安全威胁情报，关注最新的安全动态和漏洞信息，及时发现公司相关系统的漏洞，并协助进行修复并跟进工作。

2. 网络安全技术研究与应用：研究适配公司业务的网络安全攻防工具和技术，积累网络安全攻防技术经验库，提升公司网络安全团队的攻防能力。

3. 网络安全能力培训：协助公司制定网络安全能力培养方案、技能标准、攻防实操及相关的培训课件，为相关人员授课，提升团队的网络安全技能水平。

（二）任职要求

1.计算机、人工智能、大数据、网络安全等相关专业，具备3年及以上工作经验，具有网络安全架构设计、安全合规项目实施工作经验者优先；具有信息安全工程师、CISP、NPDP等安全相关证书者优先。

2.熟悉网络安全相关技术，在安全开发、研究、运维、测试等至少一个方向有深入经验。具备良好漏洞挖掘能力，熟悉至少一种系统环境，熟练使用常见渗透测试工具及安全测试工具；

3.具备较强逻辑思维和问题解决能力，热爱技术，对技术方向有敏锐洞察力；

4.具有良好沟通、团队协作能力和抗压能力，能与上级单位和不同部门有效协作，适应多场景下的工作配合需求，完成各项工作任务。