职位描述
1、负责信息安全问题的发现和解决；
2、负责建立内部信息安全防御体系，提升安全水平；
3、负责制订和实施安全规范、制度、策略；
4、进行安全审计、渗透，发现安全隐患，并协助处理；
5、在出现网络攻击或安全事件时进行紧急响应、调查取证；对安全问题和安全事件进行跟踪、分析，快速定位问题和解决；
6、部署、管理和优化信息安全设备、软件，设定安全策略，审计安全日志；
7、跟踪安全漏洞、补丁信息，提出解决方案，和多部门协同进行处理；
8、制订研发流程中的安全规范，监督和保障安全规范的实施；制订员工安全规范，进行内部安全培训，发现违规行为并进行纠正。
职位要求
1、熟悉信息安全领域的技术，有相关工作经验；
2、对安全攻击和防御有深刻理解，并且有实际的安全攻击和防御经验；
3、有正向的价值观；沟通能力强；
4、富有技术钻研精神，认真踏实，责任心强；有良好的抗压能力。