任职资格：
1、根据信息安全相关国家法律、法规、监管要求，开展网络安全等级保护、商用密码应用安全性评估等工作；负责制订公司年度等保、密评工作计划，完成相应安全整改工作并保障测评顺利通过。
2、根据国家及行业标准、监管要求，结合信息安全保障现状，持续优化公司的信息安全组织、信息安全制度体系。
3、分析公司信息安全需求并设计信息安全规划、安全解决方案。
4、负责网络安全运营团队的管理，指导开展网络安全运营日常工作，以及其他信息安全支持事项。
5、负责处理公安、网信、工信、保密等主管、监管部门下达的各类网络安全相关的如自查整改、督查审计等事务。"

职位要求：
1、熟悉《网络安全法》《数据安全法》等网络安全相关法律法规，能够制定落地执行措施；熟悉网络安全等级保护、商用密码应用评估等工作流程；
2、掌握网络安全风险评估、应急响应等技术；能够理解网络安全需求，设计网络安全架构，制定和实施网络安全规划，建立信息安全管理体系；
3、熟悉TCP/IP协议，熟悉主流安全厂商设备，熟悉防火墙、交换机等安全配置;熟悉常见安全技术，web安全（XSS、SQL注入等攻击手段），或网络安全（DDOS攻击，TCPIP网络协议），或系统安全（计算机原理，安全漏洞原理）；熟悉常见的安全攻防对抗手段；
4、掌握多种常用安全测试工具（BurpSuite、Metasploit、sqlmap等）,能够搭建各类渗透测试的测试环境。
5、5年以上工作经验；3年以上网络安全集成、信息安全咨询、信息安全评测、风险评估等网络安全相关工作经验；2年以上网络安全规划实施或服务团队管理等相关经验。"