一、崗位描述：
（1）負責公司信息安全基礎設施建設（如：數據庫審計、SOC、WAF、態勢感知等）。
（2）負責規劃、設計公司網絡安全，終端安全，系統安全等整體解決方案，并推廣落地。
（3）負責制定、實施信息安全策略，并持續進行動態優化。
（4）負責對各種系統日志進行安全分析，發現存在的潛在風險并及時推動解決。
（5）負責制定信息安全基線（包括：主機、網絡、數據庫、中間件、應用），組織實施并定期調優。
（6）負責組織重點項目安全評審、安全測試和安全驗收。
（7）負責信息安全事件的應急響應及現場處置。
（8）負責監督和指導開展信息安全漏洞整改工作；
（9）負責研究、追蹤信息安全技術動態，探索適用于公司的技術解決方案。
二、任職要求：
（1）本科以上學歷，5年以上工作經驗
（2）熟悉主流的網絡安全設備和系統（如防火墻、IPS、VPN、WAF、漏洞掃描、入侵防御、內網安全管理及防病毒、認證與審計等）；
（3）熟悉常見網絡安全架構的方案規劃，如安全域、訪問控制、權限管理等；
（4）熟悉Linux 安全管理知識，熟悉和處理過常見系統攻擊和入侵調查流程；
（5）熟悉網絡、主機、數據庫的風險評估操作及建立安全基線等工作；
（6）熟悉安全事件的定位、溯源分析，信息安全應急響應機制及流程規范；
（7）熟悉常見Web安全漏洞分析與防范，包括SQL注入、XSS、CSRF等OWASP TOP 10安全風險；
（8）熟悉等級保護、ISO27000等信息安全體系標準；
（9）有大中型企業主機安全、虛擬化、網絡安全、云環境、安全服務及流程管理相關經驗；
（10）英文流利，可作為工作語言。