岗位职责：
1、负责信息安全管理，制定信息安全标准及相关指引和流程；
2、负责网络安全防御系统的建设、维护与管理；
3、负责信息系统安全风险评估并持续跟踪管理；
4、负责安全事件的实时响应、处理及调查取证；
5、负责安全工具的开发、测试和规则模型优化等工作；
6、跟踪分析国内外安全动态，研究安全攻击、防御及测试技术。
任职要求：
1.计算机应用、计算机网络、通信、信息安全等相关专业本科及以上学历；
2.掌握信息安全理论知识，在信息安全管理、网络安全、系统安全、安全测试等一个或多个领域有深入研究；
2.三年以上信息安全、网络安全领域工作经验，有等级测评师、CISP等证书者优先；熟悉国内外相关安全产品，如路由器、防火墙、VPN、入侵检测、漏洞扫描、防病毒；
3.熟练掌握信息安全工具、测试技巧，对信息安全攻击、防护领域的流程和方法有较深的认识和实践；包括不限于（Burpsuite、Nessus、Sqlmap、metasploit等）；
4.熟练掌握操作系统、中间件、web、数据库、云平台（基于openstack）的安全加固；
4.熟练掌握操作系统、中间件、web等日志分析，要求熟练使用wireshark;
5.有CTF比赛经验，并且拿到名次者优先；
6.熟悉OWASP Top10漏洞原理及修复方法；要求有实际漏洞挖掘经验，有实际渗透测试经验者优先。