【職責描述】：
1.負責對業務系統進行漏洞挖掘、安全測試，以及歷史漏洞的復盤與深入挖掘；
2.負責業務系統日常網絡安全告警、事件、漏洞、惡意代碼的分析、處置；
3.負責業務系統網絡安全攻防演練、應急演練、安全培訓及重大活動保障值守；
4.協助完成業務系統等級保護測評及相關系統安全加固及整改工作；
5.負責業務系統網絡安全設備巡檢、配置、遷移、策略優化，負責網絡安全設備臺賬維護，定期整理安全服務報告。
6.配合其他運維崗位及第三方做好網絡安全各項工作。
7.按時完成公司領導交辦的其他工作。
【任職要求】：
工作經驗：3年以上網絡安全服務項目經驗；
資格證書：本科及以上學歷，具備CISP或CISSP或同等能力證書。
1.熟悉網絡安全、數據安全法律法規及政策文件要求；
2.熟練掌握常見網絡安全設備的調試、策略配置和排錯；
3.熟練掌握常見漏洞（如注入、命令執行、反序列化、溢出、越權等）基本原理、利用方式、防御措施和漏洞修補方案；
4.熟練掌握惡意代碼的排查、處置及日常防范技術
5.熟悉掌握Web安全、API安全、數據安全等主流安全技術。
6.熟悉網絡安全風險評估、數據安全風險評估、應急演練、等保測評、身份管理等技術；
7.具有良好的溝通表達能力，能承受較高工作壓力。