岗位职责：
1.参与完善网络安全体系，并进行规划和实施。
2.负责业务系统上线安全测试、例行安全检查、渗透测试工作（黑盒、白盒），并出具测试报告和修复方案。
3.跟进最新网络安全漏洞信息和补丁信息，并提出加固方案。
4.参与网络安全事件应急响应工作，并对网络安全事件进行溯源、分析和处置。
5.参与重大活动网络安全保障、HW、攻防演练工作。
任职要求：
1.专科以上学历，计算机相关专业，3年以上网络安全领域工作经验。
2.熟悉国家网络安全相关法律法规，熟悉等级保护2.0、ISO 27001、ISO 20000标准，具备实施经验。
3.熟悉主流网络安全设备使用，具有故障诊断和解决经验，有SOC平台运维经验。
4.对网络安全体系有较为完整的认识，包括网络安全体系建设、网络安全规范、数据安全规范、渗透测试及安全加固等。
5.熟悉国家信息安全、工控安全、等级保护等标准体系及政策，能源行业网络技术、网络安全技术、工控安全产品及协议，熟悉能源行业生产现场工业控制网络及安全体系架构；
6.具有一定的文档编写能力，能独立撰写专业技术文档。
7.具有高度责任感、较强的沟通及团队合作精神。
8.拥有HW、攻防演练经验者优先；拥有CISP、CISSP证书优先；有HW、攻防演练经验优先。