崗位職責：
1
、體係建設：（1）主導構建完善的網絡安全防護體係，涵蓋網絡、係統
、應用及數據安全等領域，推動企業零信任體係安全設計與數據安全治理體係建設
；（2）定期評估行業安全趨勢與技術發展
，持續優化公司網絡安全策略、流程和標準，保持安全體係的先進性與適應性。
2
、安全監測與防護管理：（1）統籌公司網絡、係統和應用的安全監測工作，搭建高效的安全監測平台，建立智能化安全威脅預警機製，及時發現並處理各類安全威脅和漏洞；（2）指導團隊配置和維護安全設備（如防火牆、IDS/IPS
、WAF 等）

，審核安全防護方案，確保網絡安全防護措施的有效性和可持續性。
3、漏洞與風險管理：（1）建立全麵的漏洞管理體係
，組織定期的漏洞掃描和深度安全評估
，識別潛在的安全風險，製定優先級修複計劃並跟蹤落實；（2）針(zhen)對(dui)複(fu)雜(za)安(an)全(quan)漏(lou)洞(dong)，組(zu)織(zhi)技(ji)術(shu)團(tuan)隊(dui)進(jin)行(xing)深(shen)度(du)分(fen)析(xi)與(yu)研(yan)究(jiu)
，在(zai)無(wu)法(fa)通(tong)過(guo)常(chang)規(gui)打(da)補(bu)丁(ding)或(huo)升(sheng)級(ji)方(fang)案(an)解(jie)決(jue)時(shi)，主(zhu)導(dao)製(zhi)定(ding)有(you)效(xiao)的(de)臨(lin)時(shi)規(gui)避(bi)和(he)長(chang)期(qi)解(jie)決(jue)方(fang)案(an)。
4
、應急響應：（1）製定並不斷完善公司安全事件應急響應計劃
，組織開展應急演練，提升團隊應急響應能力
；（2）在zai安an全quan事shi件jian發fa生sheng時shi，擔dan任ren應ying急ji響xiang應ying總zong指zhi揮hui，快kuai速su協xie調tiao資zi源yuan處chu理li安an全quan事shi件jian，深shen入ru調tiao查zha事shi件jian根gen本ben原yuan因yin
，提ti出chu係xi統tong性xing改gai進jin措cuo施shi，防fang止zhi類lei似si事shi件jian再zai次ci發fa生sheng。
5、安全策略與合規：（1）確保公司信息安全符合國內外相關法律法規（如等保、GDPR、ISO 27001 等）和行業標準，組織開展合規性檢查與審計工作。
6、技術支持與培訓：（1）負責安全團隊的組建
、培養與管理，製定團隊發展規劃

，提升團隊整體技術水平與安全服務能力；（2）為其他部門提供專業的網絡安全技術支持與指導，協調解決跨部門安全相關問題，推動安全意識在企業內的全麵普及。
任職要求：
1、教育背景：計算機科學
、信息安全或相關專業本科及以上學曆。
2、工作經驗：（1）8 年以上網絡安全相關工作經驗，5 年以上團隊管理經驗
，具備豐富的網絡安全架構設計與防護技術實踐經驗；（2）主導處理過重大網絡安全事件，熟悉完整的應急響應流程與事件管理體係
，有大型企業安全管理經驗者優先。
3、專業技能：（1）精通常見的網絡安全技術和工具（如防火牆
、IDS/IPS
、防病毒軟件、漏洞掃描工具等），具備深度技術分析與解決方案製定能力
；（2）精通代碼審計、web 安全

、雲安全
、漏洞挖掘、SDLC 等多個領域
，能夠全麵把控企業安全技術體係；（3）主導過企業零信任體係安全設計
、數據安全治理體係建設等相關工作，具備大型項目安全規劃與實施經驗；（4）具備網絡安全攻防演練（如 HW 行動）指揮經驗或國際知名 CTF 競賽獲獎經曆者優先。
4、認證要求：擁有以下認證之一者優先：CISSP
、CISP、CEH、OSCP
、CCSP、 CompTIA Security 等