崗位職責： 1. 負責安全管理中心運維與運營工作； 2. 負責網絡安全服務、網絡安全建設與整改等項目的管理及實施工作； 3. 制定并實施網絡信息安全維護作業計劃，定期對網絡進行安全漏洞掃描及風險評估，組織開展網絡安全加固和整改； 4. 落實網絡信息安全日常分析預警通報制度，及時發布各類網絡安全預警； 5. 制定和更新網絡和信息安全應急預案并定期組織實施演練，參與安全事件應急響應，制定解決方案并執行； 6. 落實網絡安全等級保護相關政策，配合網絡安全等級保護測評工作； 7. 組織落實各類網絡安全專項整治工作，保證公司的正常運轉； 8. 履行安全生產、廉潔自律責任以及領導交辦的其他工作。 資格要求： 1. 統招本科及以上學歷，計算機類相關專業； 2. 具備電信或互聯網等行業5年以上的安全實踐經驗，至少2年以上團隊管理經驗； 3. 熟悉網絡安全法、網絡安全等級保護、ISO27001等信息安全相關的法律法規及行業標準； 4. 熟悉TCP/IP協議，熟悉SQL注入原理和手工檢測、熟悉內存緩沖區溢出原理和防范措施、熟悉信息存儲和傳輸安全、熟悉數據包結構、熟悉主要網絡攻擊類型和原理，有一定的網絡攻防經驗，熟悉IIS安全設置、熟悉ipsec、組策略等系統安全設置； 5. 熟悉主流安全技術及防范手段，如端口、服務漏洞掃描、程序漏洞分析檢測、權限管理、入侵和攻擊分析追蹤、網站滲透、病毒木馬防范等； 6. 能夠獨立完成網絡、主機、數據庫的風險評估操作及建立安全基線等工作； 7. 在滲透測試、應急響應、漏洞挖掘、代碼審計、安全評估、安全加固等某一方面或多個方面擅長； 8. 有一定技術文檔制作與匯報能力，能通過文檔表述技術思路和方案； 9. 取得CISP、CISSP或同等及以上級別認證者優先； 10. 具有良好的溝通能力和客戶服務意識，能承擔一定的工作壓力。