岗位职责：
1、负责集团网络安全保障中心整体技术能力及发展方向的统筹规划与把控；
2、负责集团网络安全技术体系的设计、建设及不断优化；
3、负责集团网络安全保障中心红蓝队建设与攻防能力提升；
4、 负责协助制定安全运营流程及相关制度规范，并根据落地情况实时优化调整；
5、 负责每年网络安全重保活动的统筹安排与组织实施，重大安全事件的决策与调度指挥；
6、负责跟踪研究国内外网络安全技术标准、前沿技术应用与最佳实践，并组织宣贯与培训。
岗位要求：
1、至少8年以上网络安全技术领域工作经验，具备丰富的大型目标渗透和攻防对抗实战经验，具有攻击队组建或白帽子团队管理经验；
2、精通网络安全攻防技术与相关工具，掌握常见的Web/移动APP/系统安全漏洞及原理，掌握主流安全防护产品的绕过及对抗；
3、精通安全事件应急处置，掌握Linux/Windows系统原理、安全机制，各类安全日志，掌握**木马,内核Rootkit的原理和行为，并能对其做技术分析和逆向；
4、具有丰富的编程经验，精通至少一种语言，如 Python, Go, Java, C/C+；
5、掌握业界安全攻防动态，追踪最新安全漏洞，能够分析漏洞原理和实现PoC编写；
6、热爱安全工作，具备优秀的逻辑思维和独立钻研能力，对解决挑战性问题充满热情，善于解决问题和分析问题；
7、具有良好职业道德，有较强的沟通以及抗压能力，优秀的团队合作精神和协调管理能力。