岗位职责：
1、IT安全管理规划及体系建设，完成对系统纵深防御体系建设，部署维护安全检测、监控或阻断系统；
2、保障系统自身业务安全、运维安全、网络安全、数据安全、主机安全等；
3、负责包括WAF、IPS、审计、态势感知、审计、端点检测和响应工具（如防**）等安全设备的配置和管理；
4.负责系统自身安全风险及隐患发现分析，针对存在的安全问题，设计安全策略和解决方案。

岗位要求：
1、本科以上学历，网络通信、信息安全、计算机及其相关专业；
2、具有3年以上的网络和计算机安全方面的工作经验；
3、具有CISSP、CISA、COBIT、CCIE、CCNP、CISP、CIW等认证者优先考虑；
4、熟悉国内外主流的网络安全产品和技术，如防火墙、IPS、WAF、堡垒机、终端产品等，具有使用经验并能熟练操作和配置；
5、熟悉国家信息安全相关政策、法规与标准，熟悉信息安全管理体系与信息安全风险评估的理论、过程和方法；
6、熟悉主流网络设备、操作系统、网络应用系统配置和安全加固，熟悉黑客攻防技术，能够处理突发性安全事件；
7、具有良好的沟通能力和文档撰写能力，能够适应较大的工作压力。