1.設(shè)計并實施公司網(wǎng)絡(luò)整體安全防護；制定網(wǎng)絡(luò)安全策略；定期進行漏洞掃描、滲透測試、日志審計；
2.制定數(shù)據(jù)加密（如TLS、AES）、脫敏和訪問控制策略，確保數(shù)據(jù)全生命周期安全；
3.設(shè)計、部署和維護公司網(wǎng)絡(luò)安全架構(gòu)，配置防火墻、入侵檢測系統(tǒng)（IDS）、入侵防御系統(tǒng)（IPS）等；
4.制定安全事件響應(yīng)流程，快速響應(yīng)并處理網(wǎng)絡(luò)安全事件，確保系統(tǒng)在遭受攻擊時能夠迅速恢復(fù)；
5.設(shè)計和實施網(wǎng)絡(luò)安全策略，包括身份驗證、授權(quán)、加密等措施。確保網(wǎng)絡(luò)系統(tǒng)符合相關(guān)法律法規(guī)和行業(yè)標準，參與安全審計和合規(guī)性檢查工作；
6.對公司員工進行網(wǎng)絡(luò)安全意識培訓，提高全員的安全意識；
7.確保所有IT活動符合相關(guān)法律法規(guī)（如GDPR、HIPAA）的要求；協(xié)助內(nèi)部審計，確保公司遵守行業(yè)特定的安全規(guī)范；
8.制定和維護公司的網(wǎng)絡(luò)安全政策、標準和程序，確保所有員工了解并遵守相關(guān)安全規(guī)定；
9.上級安排的其他工作；
任職資格：
1.思想素質(zhì)好，愛崗敬業(yè)，責任心強，具備嚴謹細致的工作作風、良好的團隊合作精神。
2.本科及以上畢業(yè)，4年以上工作經(jīng)驗，計算機科學、信息安全、網(wǎng)絡(luò)工程等相關(guān)專業(yè)相關(guān)背景；
3.掌握計算機軟硬件及網(wǎng)絡(luò)知識和服務(wù)器系統(tǒng)維護相關(guān)知識，熟練使用Nessus/OpenVAS/AWVS等工具；
4.精通網(wǎng)絡(luò)協(xié)議（TCP/IP、HTTP/HTTPS、DNS等），熟悉防火墻、IDS/IPS、WAF、VPN等安全設(shè)備配置與管理。掌握常見攻擊手段（DDoS、SQL注入、XSS、CSRF）及防御方案；
5.練使用SIEM工具（如Splunk、LogRhythm）進行安全事件分析，具備威脅狩獵（Threat Hunting）能力。熟悉漏洞掃描工具（Nessus、OpenVAS）和滲透測試流程（如Burp Suite、Metasploit）；
6.了解AWS/Azure/GCP安全模型（IAM策略、安全組配置），能設(shè)計混合云安全架構(gòu)；
7.具備主動發(fā)現(xiàn)問題和處理排查問題的能力；
具備良好的溝通能力，應(yīng)急處理問題的能力；