岗位职责：
1、负责服务器主机、系统及数据层的安全防护工作；
2、负责系统安全扫描和渗透测试，及时分析和解决系统安全隐患；
3、负责业务系统开发、应用以及网络的安全管理，提交安全标准报告并实施；
4、及时响应并处理系统突发安全事件，针对系统进行整改以及安全加固；
5、负责网络安全运维，安全漏洞挖掘、分析、验证，安全攻防技术研究等。
任职要求：
1、计算机专业或相关专业大学本科及以上学历；
2、掌握系统、数据库、Web服务器的攻防技术和安全配置，有效进行安全加固；
3、掌握主流的安全工具，能够以手工或结合工具的方式对目标系统进行渗透测试，具有系统安全攻防背景优先；
4、具备3年以上应用系统建设、安全维护配置，具有5年以上系统安全维护工作经验者优先；
5、熟悉TCP/IP和HTTP协议，了解常见的DDOS攻击与防御技术，掌握网络安全设备（如WAF、漏洞扫描、DDOS防护设备等）的原理、部署和安全评估方法；
6、具有CISP认证者优先。