工作职责：
1、负责对网络、系统进行安全渗透测试、安全评估及安全加固工作；
2、协调内外部的审计和ISO27001的建设以及跟踪和落地执行；
3、跟踪信息安全事件，及时解决安全问题；；
4、关注最新的安全动态和漏洞信息，及时跟踪修复系统漏洞；
5、访问和权限的核查；
6、防**、准入和防泄密产品的部署和推广；
7、日志的整合和规则的梳理；
8、系统安全评估和渗透测试；
9、对系统、网络、应用进行安全基线配置和加固，负责公司各类安全设备的管理和维护工作。
10、负责公司信息安全团队的建设。

任职要求：
1、大学本科及以上学历，计算机、信息化等相关专业；
2、熟悉风险评估技术，熟悉相关安全标准和规范，安全体系；
3、有3年以上大型公司的安全系统运维经验，熟悉网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、**木马防范等；
4、熟悉windows或linux系统，熟悉tcp/ip协议，熟悉sql注入原理和手工检测、数据包结构、ddos攻击类型和原理，有一定的ddos攻防经验，熟悉iis安全设置，优先考虑；
5、通过CISSP及CISA等安全认证或者其他计算机相关认证优先考虑。
7、善于表达沟通,诚实守信,责任心强,讲求效率,具有良好的团队协作精神；
8、具备快速学习能力和较强的领悟力，性格开朗，思维活跃，能吃苦耐劳。