1、制定系统安全架构和安全技术标准规范及文件
2、负责系统环境的漏洞扫描，对网络，系统，数据库等进行安全风险评估和加固
3、负责WAF，IPS，DDOS防护设备，漏洞扫描器，堡垒机等安全设备的运维
4、负责安全运维的实施，运维监控，日志审计，访问控制，安全基线的落地与核查
5、负责跟踪响应安全漏洞，安全事件并及时有效修复

1、全日制本科以上学历，计算机相关专业，2年以上信息安全相关工作经验；
2、熟悉系统安全架构和安全技术标准，对系统安全漏洞的攻击和防御手段有深入了解
3、掌握主流安全设备（如WAF，IPS，DDOS防护，漏洞扫描器，堡垒机，终端准入等）的运维方法
4、具有操作系统，数据库，网络设备，中间件的攻防技术和安全配置经验
5、具有展示的网络基础理论知识，熟悉常见的安全漏洞的利用和修复方法，熟悉常见的WEB漏洞的代码审计和漏洞挖掘方法。
6、具备至少一门开发语言（如python，java等）
7、工作认真负责，有团队精神，有良好的学习、沟通、协调和分析表达能力。