岗位职责：

1、负责IT安全体系建设工作，包括编制安全管理制度、提出企业信息系统安全的架构方案、引入安全技术措施；
2、负责信息系统安全运维工作（漏洞补丁升级及跟踪监督）；
3、负责计算机系统安全基线制定、安全检查、风险评估以及系统安全加固完善；
4、负责公司信息安全管理制度政策宣传和落实以及员工信息安全培训；
5、负责配合开展公司信息安全内部审计相关工作；
6、负责配合开展公司计算机系统合规整改相关工作；
7、参与终端管理和网络维护工作；
8、完成公司安排的其它相关工作。

任职要求：

1. 专业：计算机网络和信息安全相关专业

2. 经验：1年以上相关工作经验

3. 业务技能要求：

（1）熟练使用Unix、Linux操作系统，熟练使用安全产品和工具，如防火墙、WAF、IDS、IPS等；

（2）了解VPN、PKI/CA、入侵检测、网络攻击、系统加固等安全技术；

（3）熟悉Windows、Linux、apache、MySQL等安全配置与安全检查；常见Web安全漏洞分析与防范，熟悉主流操作系统、中间件、网络应用的漏洞弱点；

（4）负责或参与过ISO27001、风险评估、等保测评等信息安全管理体系项目实施工作优先.