任职资格：
1、负责安全相关策略制定，对相关应用和网络数据进行安全分析，给出改进方案并推动解决问题; 
2、协助信息安全中心负责人完善公司信息安全管理体系，从物理安全、网络安全、应用安全、信息安全、运营安全、业务连续性及容灾等多个角度设计公司安全架构; 
3、负责建立防御、监测和感知能力，熟悉漏洞分析和应急响应，组织协调安全事件处置和漏洞修复; 
4、负责内外部各种安全监控和攻击事件的应对; 
5、负责对信息系统的日志进行定期审核。
任职要求：
1、熟悉攻防技术，熟练掌握安全工具、攻击技术的应用，熟悉对应的检测和防护措施； 
2、熟练掌握 shell 或者 python语言； 
3、熟悉操作系统安全配置，有丰富的Linux系统安全运维经验，主机安全审计工具的安装、配置和使用，具备日志安全分析的能力； 
4、熟悉企业信息安全管理工作，熟悉ISO270001、等保3级，并具有良好的文档编写能力，
5、熟悉网络安全相关产品和开源安全工具，包括防火墙、WAF、负载均衡、IDS、IPS、堡垒机、数据库审计、漏洞扫描、入侵防御等优先考虑
6.熟悉信息安全基础理论知识，信息安全政策与标准、安全管理体系
7、三年以上信息安全技术相关工作经验。