崗位職責: 1.負責網絡安全服務體系建設（包括網絡安全、數據安全、物聯網安全、信創安全及相關測評合規安全等），推動信息安全能力的持續改善和提升； 2.參與公司級別和項目級別的技術規劃和技術選型； 3.設計和實施安全策略和控制措施，保護企業的核心數據和業務流程； 4.整體網絡安全方案的輸出，符合國家、客戶對網絡安全管理的標準要求，同時嚴格按照網絡安全規劃組織落實執行，確保網絡安全質量； 5.負責新技術（云計算、大數據、物聯網和移動社交等技術）下的信息安全風險分析，制定針對性的安全策略和解決方案； 6.負責對系統和網絡設備的監控和管理，定期檢查網絡安全并提出改進方案； 7.監測和分析安全事件和漏洞，制定相應的應對方案，確保系統的安全性； 8.負責使用自動化滲透測試工具、主機漏掃、web漏掃、數據庫漏掃等工具，對機器生成報告進行解讀，可描述清楚漏洞的原理及可能導致的后果，并匯總整理成文檔與用戶進行對接匯報； 9.參與安全審計和風險評估，為公司提供專業的安全咨詢和建議； 10.熟悉Ip網絡基礎知識，熟悉網絡通訊協議（靜態路由，OSPF，IPV4等），能夠進行網絡流量分析； 11.熟悉網絡安全設備原理和基本配置操作，如防火墻、IPS、IDS、VPN、WAF等能夠增刪改策略/BAT/路由等，能夠排查定位故障； 12.熟悉網絡安全原理，對網絡攻擊進行分析研判，有一定的網絡安全事件分析能力； 13.熟悉網絡安全應急處置相關工作流程，包括溯源分析、攻擊取證、報告匯總等，協助安全風險抑制和根除。 任職要求: 1.本科及以上學歷，計算機、網絡、通信等相關專業； 2.豐富的網絡架構設計和規劃經驗，參與過中大型企業數據中心，廣域網和互聯網等規劃，架構設計和實施經驗； 3.熟知主流網絡架構,具有大型企業網絡維護經驗，具有主流網絡設備（華為、華三、思科）配置運維經驗； 4.精通主流交換機，路由器，防火墻，負載均衡（F5、Nginx），WAF，IPS/IDS等網絡/安全產品，熟悉網絡監控及排查工具； 5.對安全的網絡架構有深入的理解，精通TCP/IP協議及相關網絡安全，網絡管理協議，對于網絡安全有豐富的經驗； 6.熟悉主流廠商SDN、SD-WAN的技術方案，了解NSX、VXLAN等技術相關原理，有一定的實施經驗更加； 7.有較強的書面與口頭溝通表達能力，獨立分析、解決問題的能力。 8.具備DevSecOps流程知識，包括漏洞掃描，代碼審查，應用掃描，容器安全，軟件構成分析，安全測試以及其他安全自動化工具。 9.具備DevSecOps工具的知識，包括Fortify，Coverity， Appspider， BlackDuck， Aqua。（會其中一項即可） 10.面試者必須具有CCIE或HCIE證書、CISP證書