崗位職責(zé)：
1.涵蓋公司全部辦公，生產(chǎn)，工控的網(wǎng)絡(luò)和數(shù)據(jù)安全，包括網(wǎng)絡(luò)的建設(shè)，設(shè)計(jì)，項(xiàng)目招標(biāo)，維護(hù)，故障處理，安全策略實(shí)施、網(wǎng)絡(luò)安全規(guī)劃、建設(shè)、配置、安全整改等。
2.信息系統(tǒng)項(xiàng)目同步規(guī)劃同步建設(shè)，網(wǎng)絡(luò)安全工程師負(fù)責(zé)整理并為開發(fā)實(shí)施人員提出網(wǎng)絡(luò)安全和數(shù)據(jù)安全要求。
3.在信息項(xiàng)目建設(shè)及運(yùn)維中負(fù)責(zé)網(wǎng)絡(luò)安全和數(shù)據(jù)安全的監(jiān)督檢查，包括協(xié)調(diào)溝通、漏洞檢查、網(wǎng)絡(luò)安全資料收集、網(wǎng)絡(luò)安全實(shí)施情況核實(shí)等并監(jiān)督不符合項(xiàng)的整改。
4.使用主流安全工具和自身技能檢查公司信息系統(tǒng)存在的安全漏洞，并參與整改；對監(jiān)管單位通報(bào)的安全問題整改并報(bào)告。
5.維護(hù)、配置公司網(wǎng)絡(luò)安全產(chǎn)品，包括各類防火墻、IPS、網(wǎng)絡(luò)準(zhǔn)入、安全監(jiān)測系統(tǒng)等
6.檢查維護(hù)公司信息系統(tǒng)數(shù)據(jù)的采集、存儲(chǔ)、分發(fā)、傳輸過程的安全，發(fā)現(xiàn)隱患并提出整改措施。
7.公司信息安全體系建設(shè)，包括合規(guī)的安全基礎(chǔ)設(shè)施建設(shè)；推動(dòng)新技術(shù)（零信任體系、微隔離、隱私計(jì)算等）在公司的應(yīng)用，提出實(shí)施路徑、方案和參與建設(shè)。
8.安全制度建設(shè)：能夠根據(jù)《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《密碼法》、網(wǎng)絡(luò)安全等級(jí)保護(hù)等法律法規(guī)編制公司網(wǎng)絡(luò)安全制度、安全策略，包括編制更新制度、技術(shù)指導(dǎo)、監(jiān)督檢查，體系認(rèn)證（如：ISO27001）等。
9.負(fù)責(zé)完成上級(jí)領(lǐng)導(dǎo)交辦的其他工作等。
應(yīng)聘資格：
1.本科及以上學(xué)歷，計(jì)算機(jī)相關(guān)專業(yè)。
2.有從事網(wǎng)絡(luò)安全服務(wù)2年經(jīng)驗(yàn)，有滲透測試、攻防對抗等工作經(jīng)歷。
3.熟悉主流的Web安全技術(shù)，包括SQL注入，XSS，CSRF等OWASP TOP10安全風(fēng)險(xiǎn)等安全知識(shí)；熟悉web安全和滲透技術(shù)，能自行進(jìn)行web滲透測試，代碼漏洞挖掘、系統(tǒng)提權(quán)、漏洞利用等；
4.熟悉主流操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)與應(yīng)用系統(tǒng)的工作原理，全面掌握常見的安全漏洞及利用技術(shù)；
5.熟悉國內(nèi)外主流安全產(chǎn)品、工具，如：Nmap,SqlMap，kali linux，APPScan、Inspect、Nessus、AWVS、wireshark等。
6.熟悉防火墻、IDS、IPS、等安全設(shè)備的維護(hù)，熟悉主機(jī)系統(tǒng)（linux、windows）安全防護(hù)
7.有相關(guān)證書者優(yōu)先考量，包括CISP/CISSP/CISP-PTE等證書或HCIP-Security等大企業(yè)安全認(rèn)證。