工作地點(diǎn)?：廣州
?薪資范圍?：面議
?匯報(bào)對(duì)象?：網(wǎng)絡(luò)安全部門(mén)負(fù)責(zé)人
?招聘類(lèi)型?：全職
一、崗位職責(zé)：
1.負(fù)責(zé)公司網(wǎng)絡(luò)安全體系的建設(shè)與維護(hù)（包括防火墻、IDS/IPS、WAF、VPN等安全設(shè)備的配置、管理與維護(hù)），制定并持續(xù)優(yōu)化網(wǎng)絡(luò)安全策略、流程和技術(shù)方案，確保安全體系與業(yè)務(wù)發(fā)展同步
2.制定并推行網(wǎng)絡(luò)安全策略、管理制度及應(yīng)急響應(yīng)預(yù)案，定期組織攻防演練與安全審計(jì)
3.滲透測(cè)試與漏洞管理?主導(dǎo)內(nèi)部系統(tǒng)、Web應(yīng)用及網(wǎng)絡(luò)環(huán)境的滲透測(cè)試（黑盒/白盒），獨(dú)立完成漏洞掃描、驗(yàn)證、修復(fù)方案制定及跟蹤閉環(huán)
4.監(jiān)控最新安全漏洞和威脅情報(bào)，及時(shí)評(píng)估風(fēng)險(xiǎn)并推動(dòng)防護(hù)措施落地
5.安全事件響應(yīng)與處置，負(fù)責(zé)信息安全事件的監(jiān)控、調(diào)查、處理、跟蹤，在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時(shí)進(jìn)行緊急響應(yīng)、恢復(fù)系統(tǒng)及調(diào)查取證
7.安全策略制定與實(shí)施推動(dòng)等級(jí)保護(hù)、數(shù)據(jù)安全合規(guī)建設(shè)，制定安全基線規(guī)范（如系統(tǒng)加固、SDL流程）
8.設(shè)計(jì)零信任、縱深防御等新型安全架構(gòu)，提升整體防護(hù)能力
9.安全技術(shù)研究與培訓(xùn)，跟蹤前沿攻防技術(shù)，研究APT攻擊手法及防御方案，賦能團(tuán)隊(duì)技術(shù)升級(jí)
10.為內(nèi)部團(tuán)隊(duì)及客戶提供安全培訓(xùn)與技術(shù)指導(dǎo)
11.完成上級(jí)交辦的其他工作任務(wù)。
二、任職要求?
1、學(xué)歷與專(zhuān)業(yè)：本科及以上學(xué)歷，計(jì)算機(jī)、網(wǎng)絡(luò)安全、信息工程等相關(guān)專(zhuān)業(yè)
2、工作經(jīng)驗(yàn)：5年以上網(wǎng)絡(luò)安全領(lǐng)域經(jīng)驗(yàn)，具備大型企業(yè)網(wǎng)絡(luò)規(guī)劃、安全體系建設(shè)或甲方安全運(yùn)維背景者優(yōu)先
3、3年以上滲透測(cè)試、紅藍(lán)對(duì)抗、應(yīng)急響應(yīng)實(shí)戰(zhàn)經(jīng)驗(yàn)，熟悉護(hù)網(wǎng)行動(dòng)流程
4、技術(shù)能力：精通TCP/IP協(xié)議、路由交換技術(shù)，熟練配置防火墻、VPN、負(fù)載均衡等設(shè)備（如華為、思科、深信服）；熟練掌握滲透測(cè)試工具（Burp Suite、Metasploit等）及漏洞挖掘技術(shù)（SQL注入、XSS、CSRF等）；熟練使用Python/Shell編寫(xiě)自動(dòng)化腳本，具備工具開(kāi)發(fā)能力。
7、認(rèn)證要求（符合以下任意兩項(xiàng)優(yōu)先）：CISSP、CISP、CCIE Security、OSCP等權(quán)威認(rèn)證持有者
8、軟技能：出色的文檔撰寫(xiě)、方案設(shè)計(jì)及跨部門(mén)協(xié)調(diào)能力，能獨(dú)立輸出技術(shù)報(bào)告
高度責(zé)任心、抗壓能力及團(tuán)隊(duì)領(lǐng)導(dǎo)潛力
三、薪酬福利?
基礎(chǔ)薪資 + 績(jī)效獎(jiǎng)金(優(yōu)于同行薪資績(jī)效，年薪20W-40W，行業(yè)經(jīng)驗(yàn)豐富者可上調(diào))
五險(xiǎn)一金、帶薪年假、年度體檢；