職位描述：

工作描述：
1.負責信息安全項目和設備的測試、部署、實施和運維工作；
2.負責公司信息安全建設和運營，包括但不限于漏掃、滲透、體系、合規、防止泄密、審計等；
3.負責信息安全事件或風險的響應、分析、處置和閉環。
任職資格：
1.全日制統招本科或以上學歷，計算機、通信網絡、信息安全或相關專業；
2.熟悉常見的Web漏洞、系統漏洞等，熟悉常見的安全攻防技術、熟悉滲透測試并熟練掌握各種滲透測試工具；
3.熟悉木馬病毒原理，具有相關分析和處理能力；
4.熟悉Linux系統及基礎網絡知識，并熟悉信息安全管理、組織與協調工作，具有ISO27001體系和類似經驗；
5.具有安全和設備的運維經驗，可以熟練配置優化策略，包括但吧u咸魚防火墻、WAF、SIEM、HIDS和堡壘機等；
6.具有優秀的溝通、理解、表達能力和敏銳的分析能力，能根據發現的問題，提出解決反感；
7.具有CISP、CISSP、OSCP或相關資質者優先。

職位描述：

1、 本科及以上學歷、計算機、通信、信息安全等相關專業。
2、 6年以上安全體系建設風險控制工作經驗。
3、 熟悉ISO2000/ISO27001體系標準和相關認證流程。具備實等保經驗的優先考慮。
4、 能夠獨立完成各種系統（主機、網絡、數據庫、中間件等系統）的安全加固。
5、 具備一定的網絡安全技術能力，例如系統安全檢查技術、了解網絡安全核查手段。
6、 熟悉相關網絡安全產品知識：如各類交換機、防火墻、入侵檢測系統、流量監控、日志分析、防病毒、漏洞評估工具等。
7、 有較強的綜合能力、如文案編寫、信息梳理、溝通和表達等。