1. 崗位職責
（1）駐廠負責網絡安全日常管理、安全設備監測、日志、流量分析等維護工作，負責各類服務器及安全設備配置、操作系統安全基線配置及安全更新等工作，確保公司維護范圍內系統穩定運行；
（2）協助安全產品供應商進行設備日常維護、問題排查和故障處理；對安全設備或第三方提供的安全告警等異常信息進行分析與研判，快速響應并處置潛在安全威脅；
（3）使用平臺及相關工具對所屬資產的進行安全掃描和測試，并跟蹤相關安全漏洞、缺陷及問題的閉環管理，配合其他運維人家及廠商完成相關整改工作；
（4）開展網絡安全管理工作，包括網絡安全相關方案、報告的編制，配合進行相關制度修訂，組織開展日常及專項網絡安全檢查、整改、保障、制定網絡安全策略等工作；
（5）負責組織開展網絡安全相關培訓、學習及專項活動；
（6）完成其他公司交辦工作。
2.崗位要求
（1）掌握Python，Java，GO等一種以上編程或腳本語言。
（2）熟悉網絡安全技術，能熟練使用各種安全滲透工具（包括但不限于Sqlmap、metasploit、awvs、burpsuite等）及開展流量特征分析。
（3）精通常見Web安全漏洞（如SQL注入、XSS、文件上傳、SSRF等），及其防護措施；
（4）熟練掌握主流源代碼審計工具使用；
（5）熟練配置和使用安全設備，并具備優化安全策略的能力，熟悉防火墻、堡壘機、態勢感知、日志服務器、容器、主機安全等安全產品的管理與運營；
（5）掌握網絡知識，具備安全日志分析與網絡流量協議解析能力，能夠根據日志快速定位并識別安全漏洞；
（6）熟練使用Linux系統或其他國產操作系統，具備系統管理與安全加固能力，了解云計算，虛擬化等技術；
（7）持有CISP、CISA、CCIE、CCNP、CCNA證書者、CTF比賽取得名次者優先。
（8）參與省級、國家級相關實網網絡安全攻防演練的優先。