具體崗位職責如下：
1、負責網絡安全項目或者網絡安全認證體系的全生命周期管理，包括需求分析、計劃制定、實施監督、風險評估、測試驗證和交付驗收等。
2、負責公司的網絡安全類產品的設計、運維、測試、驗證等工作，制定和優化公司整體網絡安全策略，確保網絡安全體系與業務發展相匹配。
3、負責信息系統集成類項目的信息安全深化設計工作，包括：等保、密評、分保方案及申請書的編制工作。
4、對發現的漏洞進行風險評估，制定合理的修復計劃和優先級順序，協助開發團隊和運維團隊及時修復漏洞。
5、建立健全網絡安全監控體系，部署先進的安全監控工具，實時監測網絡中的異常流量、入侵行為、惡意軟件傳播等安全事件，并能夠溯源。
6、制定網絡安全應急響應預案，組織應急演練，確保在發生網絡安全事件時能夠快速響應，及時采取措施降低損失。
7、定期組織開展網絡安全漏洞掃描和滲透測試，全面排查公司的安全漏洞，包括操作系統漏洞、應用程序漏洞、網絡設備配置漏洞等。
8、負責持續跟蹤網絡安全領域的最新動態，包括重大網絡安全事件、前沿攻防技術等，并撰寫相關的技術分析報告。
9、負責持續跟蹤國內外最新漏洞（如0day、1day漏洞），分析漏洞原理、研判影響范圍、提供修復建議，并輸出技術分析報告。
任職要求：
1、計算機、信息安全、密碼學、網絡安全技術等相關安全專業、本科及以上學歷，7年以上網絡安全公司工作經驗，具備扎實的網絡信息安全基礎知識和網絡安全基礎攻防經驗。
2、熟悉主流網絡安全知識體系、常見安全標準、安全規范，熟悉主流安全設備、常見漏洞等。
3、熟悉常見漏洞原理（如SQL注入、XSS、反序列化、權限繞過等）及修復方案，熟悉OWASP TOP 10安全風險等。
4、熟悉2個以上網絡威脅檢測類產品，如奇安信/深信服/天融信/安天/騰訊/綠盟/微步等威脅情報產品，開源IDS、snort、NDR、zeek、suricata等。
5、熟練使用常見安全設備和工具，如WAF、IDS、APT等，能夠快速識別和處理安全威脅，熟悉網絡威脅檢測類、NDR、流量分析類產品者優先。
6、技術知識面廣，熟悉數據中心（計算、存儲、云平臺等）、網絡、安全等技術領域，至少對上述技術領域中的一至二個領域有相關工作經歷。
7、精通常見主流國產安全設備（防火墻、WAF、網絡審計、數據庫審計、防病毒網關、入侵檢測/防御系統、漏洞掃描、VPN、堡壘主機、DDoS、主機審計、安全登錄等）的工作原理和安裝、部署，有云安全建設經驗者優先。
加分項：
1、擁有CISSP、CISA、CISP、ISO27001 LA、PMP等證書。
2、在漏洞平臺提交過原創漏洞或擁有網絡攻防演練、CTF經驗者優先。