工作职责:1.负责公司信息安全规划及体系建设并监督安全措施的执行；2.负责公司信息化项目安全方案规划、设计、实施；3.负责信息安全策略、标准和流程的合规性检查，评估、识别信息安全风险，组织和推动等保测评及定级工作的开展；4.推动建设完善公司网络安全防护系统，并根据业务场景和安全策略要求，优化实施安全系统（如防火墙、VPN、WAF、IDS、网页防篡改、）的策略配置；5.负责公司网络安全运营管理的日常维护，开展信息安全监控及预警工作；6.负责网络安全相关工作的应急响应处理，并定期开展应急演练；任职资格:1.***大学本科及以上学历，计算机、网络、信息安全相关专业；2.熟悉多种渗透测试工具（不仅限于 sqlmap、AWVS、nmap、MSF等）；3.熟悉主流防火墙、HIDS、IPS/IDS，身份认证网关、防病毒等安全设备或系统的操作使用、防护和部署；熟悉Windows,Linux安全机制，熟悉Windows,Linux系统、网络、（Web或二进制）漏洞攻击原理、检测绕过、安全防护方案；4.精通Windows,Linux系统、网络以及应用相关的安全攻防知识；熟悉常见的企业内部安全、互联网安全防御及保障技术；熟悉常见网络安全攻击、预防方法和防御办法，熟悉Web安全与主机安全；5.精通php/shell/perl/python/c/java等至少一种语言；6.具备系统渗透测试经验，有企业内网安全渗透工作经历者优先；7.持有CISP等信息安全认证者优先。 职能类别：网络安全工程师 关键字：数据库windowslinux