工作职责：1. 负责信息系统的安全监控、应急响应、风险评估、安全加固、安全巡检、漏洞扫描等；
2. 理解漏洞原理并能自己修复或协助研发人员修复漏洞；
3. 建设公司信息安全管理体系和技术保障体系；
4. 网络基础设施的构架搭建，系统风险的控制及安全加固；
5. 固定资产与信息资产的管理；
6. 终端用户计算机设备的维护工作
7. 制定WEB，移动端，和后端代码开发的安全规范，负责软件代码的安全审查、安全检测，并提供代码开发安全培训；
8. 参与软件开发生命周期的安全管理与控制，参与Web，移动端，和后端应用安全架构的设计；
9. 监督并控制公司信息安全风险，预防并处理信息安全事件，杜绝重大信息安全事故的发生
10. 负责信息系统的安全监控、应急响应、风险评估、安全加固、安全巡检、漏洞扫描等；
任职要求：
1. 全日制本科以上学历，计算机、网络、信息安全、移动通信、电子信息工程相关专业毕业，具备CISP或CISSP资质者优先；
2. 5年以上大型互联网安全领域工作经验，有防入侵攻击等实战经验；
3. 对网络安全有全面的认识，熟悉相关设备的安装调试、故障处理；
4. 熟悉TCP/IP等协议、具备WAN、LAN网络安全架设管理及各种应用(如DHCP、DNS、FTP等)基础；
5. 熟练掌握防火墙、IDS/IPS、防病毒、漏洞扫描、身份认证等安全产品软硬件知识、配置和分析；
6. 至少有两年以上接触国内外主流网络安全产品的经验，对行业内的发展动向有较为灵敏的触觉；
7. 熟悉windows、Unix(或Linux)等计算机操作系统，具备信息系统风险评估、安全加固、渗透测试等相关项目经验；
8. 具备较强的责任心和事业心，高度的工作热情及良好的团队合作精神。
9. 与白帽第三方沟通，寻找系统安全问题。