网络安全技术专家

岗位职责：
1.负责企业信息安全体系的整体规划、架构设计与落地执行，构建完善的安全防护机制，保障业务系统及数据资产的安全性。
2.对核心信息系统开展安全审计与风险评估，持续监控并深入分析各类安全威胁与漏洞，提出有效应对措施，确保系统稳定运行并满足合规性要求。
3.负责安全设备及平台的日常运维与技术支持，优化安全管理策略和应急响应流程，协同处置安全事件，助力客户提升整体防护能力。
4.具备良好的职业素养、沟通表达能力与主动意识，能够高效完成技术文档的撰写与归档工作；
5.精通主流网络安全设备的工作机制，熟悉防火墙、入侵防御系统、应用防火墙、流量管理、防病毒、上网行为管控、漏洞扫描等系统的原理，并具备实际操作经验；
6.具备网络安全事件的调查与分析能力，有实际处理攻击事件的经验；
7.工作态度积极，抗压性强，具备出色的组织协调能力与团队协作精神；
8.掌握网络攻防核心技术，了解主机安全加固方法，熟悉隔离装置、加密设备、防火墙等安全设施的配置原理，并能熟练进行部署与调试。

任职要求：
1.本科及以上学历，计算机科学、信息安全、网络工程、信息技术或相关专业背景，具备5年以上信息安全运维或相关领域工作经验；
2.对信息安全架构有系统性理解，掌握常见Web及系统层面安全漏洞的成因，深入了解操作系统、数据库及网络协议相关知识；
3.熟悉主流安全分析方法与工具，具备一定的数据处理能力，了解网络安全发展动态及相关法律法规，有实际安全架构建设经验；
4.统筹开展安全情报研判与监测分析，针对发现的攻击行为快速响应，进行技术溯源，对服务过程中识别的安全问题提出整改方案，全面阻断攻击路径和潜在风险，并指导落实改进措施；
5.负责跟踪网络安全前沿动态，及时收集相关威胁情报；
6.熟练运用Python或其他脚本语言或开发工具，具备安全运维、渗透测试、攻击溯源等实践经验；
7.风险意识强，乐于探索新技术，具备良好的学习能力与动手实践能力；
8.心态端正，能够在挑战中坚持目标并有效推进工作；
9.具备出色的沟通协调能力与项目推动能力，表达清晰、逻辑严谨；
10.拥有安全体系架构规划设计与实施落地经验；
11.持有CISSP或同类安全资质者优先考虑。