崗位職責:
1.信息安全架構規劃與設計：負責企業整體信息安全架構的規劃、設計、實施和維護工作，建設和維護信息安全體系。
2.安全風險評估與管理：負責定期的安全風險評估和安全日志審核，指導并跟進開發團隊的問題修復。
3.負責安全狀況評估、風險評估、安全漏洞掃描等工作，并分析和處理各類安全事件和安全漏洞。
4.安全政策與流程標準：制定安全政策與流程標準，并推廣其執行，制定并維護安全方案、運維手冊等。
5.新技術研究與應用：負責對新技術進行研究和探索，并制定合適的應對措施。
6.安全事件監控與應急響應：負責監控和管理系統日志，及時發現和解決異常事件。
7.組織協調突發安全事件的應急響應與處置。
8.跨部門安全協調：協調跨部門安全事項，及時排查和解決安全隱患。
9.安全培訓與意識提升：負責安全培訓和防范意識培養等工作。
任職要求：
1.教育背景：計算機科學、信息技術或相關領域本科及以上專業。
2.工作經驗：至少5年以上的信息安全領域工作經驗，具備大型安全項目實施、安全體系建設或安全管理經驗者優先，有等級保護測評、風險評估、安全咨詢或紅藍對抗實戰經驗者優先。
3.工具使用：精通安全漏洞原理，精通WEB漏洞攻擊方法和WEB滲透技能，熟悉滲透方法與工具，例如：Burpsuite、Sqlmap、Nmap、Metasploit、Cobalt Strike、綠盟RSAS、洞鑒XRAY等。熟練部署和使用linux、windows、kali等操作系統。
4.編程語言：掌握JAVA/Python/c++/Golang等一種編程語言，能夠編寫自動化腳本、漏洞驗證代碼（POC/EXP）或安全工具。
5.攻擊技術及方法：熟悉攻擊的各類技術及方法，例如：Web攻擊、釣魚攻擊、域滲透、內網滲透、橫向移動、權限維持等。
6.應急響應：熟練信息安全事件處置流程，掌握信息安全系統的運維方法，熟練使用態勢感知、主機安全、騰訊云等安全設備。
7.有廣電、網絡視聽行業經驗者優先。