工作職責：
1、負責公司業務系統及本地系統的網絡和安全規劃設計，協助業務系統及本地網絡制定安全解決方案；
2、負責建立公司信息安全標準，制定平臺安全策略，安全加固，防范安全風險和應對攻擊；
3、配合內外部安全審計，定期進行漏洞掃描、安全評估、安全控制等，完善運維環境安全系統建設和管理；
4、關注最新的網絡安全漏洞、病毒公告，攻擊方式并及時采取防范措施以保障公司信息安全，保障業務不間斷運行；
5、負責團隊及公司的安全培訓和安全知識普及，幫助提升公司全員的信息安全意識；
6、吸收最新安全技術，并在公司應用落地。
任職資格：
1、本科及以上學歷，計算機相關專業，3-5年以上大型企業運維或互聯網平臺網絡安全運維相關經驗；
2、精通系統、網絡以及應用相關的安全攻防知識；掌握系統安全配置、熟悉常見的網絡攻擊和預防方法；熟悉常見的企業內部安全、互聯網安全防御及保障技術，熟悉各類安全工具的使用、結果分析與安全配置范圍；
3、熟悉各類網絡安全設備、系統，如防火墻、VPN、IPS、WAF、ADS、防病毒、上網行為管理系統等；需要具備soc或者siem的搭建或者運維經驗；
4、了解主流的Web、APP安全技術，包括SQL注入、XSS、CSRF、APP脫殼等安全相關知識；能對業務系統實施安全測試、風險評估和安全加固，以及各種入侵、滲透的防范；
5、有CISA、CISSP、CCIE Security 等信息安全認證及互聯網公司安全從業經歷者優先；
6、對安全技術研究有興趣，并能夠恪守安全職業道德；具備較強的責任感，團隊協作精神及良好的溝通能力，認同互聯網創業精神；
7、學習能力能力強，思路開闊，善于技術分享，富有極客精神；
8、較強的溝通能力，帶領安全團隊和技術業務部門溝通推進安全工作落地。