崗位職責： 1.涵蓋公司全部辦公，生產，工控的網絡和數據安全，包括網絡的建設，設計，項目招標，維護，故障處理，安全策略實施、網絡安全規劃、建設、配置、安全整改等。 2.信息系統項目同步規劃同步建設，網絡安全工程師負責整理并為開發實施人員提出網絡安全和數據安全要求。 3.在信息項目建設及運維中負責網絡安全和數據安全的監督檢查，包括協調溝通、漏洞檢查、網絡安全資料收集、網絡安全實施情況核實等并監督不符合項的整改。 4.使用主流安全工具和自身技能檢查公司信息系統存在的安全漏洞，并參與整改；對監管單位通報的安全問題整改并報告。 5.維護、配置公司網絡安全產品，包括各類防火墻、IPS、網絡準入、安全監測系統等 6.檢查維護公司信息系統數據的采集、存儲、分發、傳輸過程的安全，發現隱患并提出整改措施。 7.公司信息安全體系建設，包括合規的安全基礎設施建設；推動新技術（零信任體系、微隔離、隱私計算等）在公司的應用，提出實施路徑、方案和參與建設。 8.安全制度建設：能夠根據《網絡安全法》、《數據安全法》、《密碼法》、網絡安全等級保護等法律法規編制公司網絡安全制度、安全策略，包括編制更新制度、技術指導、監督檢查，體系認證（如：ISO27001）等。 9.負責完成上級領導交辦的其他工作等。 應聘資格： 1.本科及以上學歷，計算機相關專業。 2.有從事網絡安全服務2年經驗，有滲透測試、攻防對抗等工作經歷。 3.熟悉主流的Web安全技術，包括SQL注入，XSS，CSRF等OWASP TOP10安全風險等安全知識；熟悉web安全和滲透技術，能自行進行web滲透測試，代碼漏洞挖掘、系統提權、漏洞利用等； 4.熟悉主流操作系統、數據庫、網絡與應用系統的工作原理，全面掌握常見的安全漏洞及利用技術； 5.熟悉國內外主流安全產品、工具，如：Nmap,SqlMap，kali linux，APPScan、Inspect、Nessus、AWVS、wireshark等。 6.熟悉防火墻、IDS、IPS、等安全設備的維護，熟悉主機系統（linux、windows）安全防護 7.有相關證書者優先考量，包括CISP/CISSP/CISP-PTE等證書或HCIP-Security等大企業安全認證。