岗位职责：
1、对防火墙、入侵检测、入侵防御、VPN、防病毒、身份认证PKI系统和网络协议进行分析；
2、对网络和相关安全设备进行安全监测和分析，优化策略和配置；
3、负责信息安全相关制度的建设及管理，为各应用系统提供可靠的信息安全保障；
4、在出现网络攻击或安全事件时，进行网络和系统恢复，进行调查取证，撰写事件报告和解决方案；
5、负责对客户单位的信息安全状况的监测、评估，对网络、系统、网站进行安全评估和安全加固，制定安全事件响应流程，以确保客户业务数据的信息安全；
6、为公司其他相关部门提供信息安全方面的技术支持；
7、负责对内部员工进行网络信息安全技术实施的培训工作；
岗位要求：
1、信息安全、网络安全等计算机相关专业本科或以上学历；
2、语言能力要求：具备一定的专业英语的阅读能力；
3、有网络及信息安全相关证书，如CCSP、CCIE、CISP、CISSP者优先；
4、熟悉国家和行业的信息安全相关标准；
5、熟悉主流网络安全产品，具备扎实的信息安全技术基础；
6、熟悉主流防火墙、漏洞扫描、入侵检测、入侵防御、VPN、防病毒、身份认证和网络协议分析等技术和设备，有实际应用经验；
7、熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉nginx安全设置、熟悉iptables等系统安全设置；
8、熟悉linux系统，熟悉php/shell/python/ruby等至少一种语言；
9、沟通能力要求：有较好的沟通协调能力；
10、人格特质要求：遵守职业道德，严谨的工作作风和认真、负责的工作态度，良好的团队协作、沟通能力；
11、无违法犯罪记录。