崗位職責(zé)：
1. 負(fù)責(zé)企業(yè)網(wǎng)絡(luò)系統(tǒng)安全評估、漏洞掃描與滲透測試，識別潛在風(fēng)險(xiǎn)并提出加固方案
2. 部署與維護(hù)防火墻、WAF、IDS/IPS、SIEM等安全設(shè)備及平臺，保障實(shí)時(shí)防護(hù)與日志審計(jì)能力
3. 制定并落實(shí)網(wǎng)絡(luò)安全策略、應(yīng)急預(yù)案及等保合規(guī)要求，支撐等級保護(hù)測評與整改工作
4. 監(jiān)測分析安全事件，快速響應(yīng)處置網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等突發(fā)安全威脅
5. 開展內(nèi)部安全意識培訓(xùn)與技術(shù)宣貫，推動安全開發(fā)（DevSecOps）流程落地

任職要求：
1. 熟悉TCP/IP協(xié)議棧、常見攻擊原理（如SQL注入、XSS、APT）及防御機(jī)制
2. 掌握主流安全工具（Nmap、Burp Suite、Wireshark、Metasploit等）及Linux/Windows系統(tǒng)安全配置
3. 具備CISP、CISSP、CEH、OSCP等任一認(rèn)證者優(yōu)先，有等保測評或攻防演練經(jīng)驗(yàn)者優(yōu)先
4. 邏輯清晰、責(zé)任心強(qiáng)，具備良好的跨部門協(xié)作與文檔編寫能力
5. 學(xué)歷不限，網(wǎng)絡(luò)安全、計(jì)算機(jī)、信息安全等相關(guān)專業(yè)優(yōu)先