学历：本科及以上
专业：计算机科学与技术、网络安全、通信工程等相关专业
专业经验：3年及以上相关工作经验
外语水平：英语四级及以上

一、负责公司安全运维及体系运营工作。负责防火墙、IPS、WAF等安全设备日常运维，搭建网络安全运营体系，通过流量分析、日志审计等技术，持续监测网络、服务器、应用系统，及时识别异常访问、攻击行为及潜在安全隐患。
二、负责公司系统漏洞管理与渗透测试工作。开展漏洞扫描与评估，运用安全工具定期开展全系统漏洞扫描，对漏洞进行风险分级及漏洞整改闭环，开展渗透测试与验证，主动发现系统漏洞（如SQL注入、权限绕过、逻辑缺陷等）。
三、负责公司系统加固与红队演练工作。制定漏洞修复方案，跟踪修复进度并进行效果验证，及时安装系统安全补丁，优化安全配置，提升系统整体抗攻击能力，参与红队演练，验证防御体系有效性并推动问题闭环。
四、负责公司应急响应与事件处置溯源工作。编制网络安全事件应急预案，定期组织应急演练，发生网络安全事件时，第一时间启动应急响应、溯源分析与复盘总结。
五、负责公司安全培训与新技术研究工作。开展网络安全意识培训及测评，推动安全左移，协助开发团队开展安全编码工作，持续关注网络安全领域新技术、新威胁，如AI驱动攻击、云原生安全等，推动企业安全防御体系迭代升级。