1. 網絡安全防護體系建設與維護：負責公司網絡安全防護體系的規(guī)劃、搭建、優(yōu)化及日常運維工作，包括防火墻、WAF、IDS/IPS、VPN、終端安全管理等安全設備/系統(tǒng)的配置、策略調優(yōu)、日志審計與狀態(tài)監(jiān)控，確保防護體系有效抵御各類網絡攻擊。
2. 安全風險評估與漏洞管理：定期開展公司網絡、服務器、應用系統(tǒng)等資產的安全掃描、滲透測試及風險評估工作，建立漏洞臺賬，制定并推動漏洞修復方案的落地執(zhí)行，跟蹤修復進度并驗證修復效果，持續(xù)降低信息系統(tǒng)安全風險。
3. 安全事件監(jiān)測與應急響應：值守安全監(jiān)控平臺，實時監(jiān)測網絡流量、系統(tǒng)日志及安全告警信息，快速識別、研判各類網絡安全事件（如病毒感染、黑客入侵、數據泄露等）；主導或協(xié)助開展應急處置工作，包括事件溯源、遏制擴散、清除威脅、恢復系統(tǒng)正常運行，事后編寫應急響應報告并總結改進措施。
4. 數據安全與隱私保護：負責公司核心業(yè)務數據、客戶信息等敏感數據的安全防護工作，參與制定數據分類分級標準，落實數據加密、訪問控制、數據備份與恢復等安全措施；配合完成數據安全合規(guī)檢查，確保數據處理流程符合相關法律法規(guī)及行業(yè)規(guī)范。
5. 安全制度與規(guī)范制定：協(xié)助網絡安全管理崗完善公司網絡安全管理制度、操作規(guī)程、應急預案等文件，推動安全制度的宣貫與落地執(zhí)行，提升全員網絡安全意識。
6. 安全技術研究與支撐：關注國內外網絡安全前沿技術、漏洞動態(tài)及攻擊手段，開展相關技術研究與驗證；為公司業(yè)務系統(tǒng)開發(fā)、項目實施提供安全技術支持，提出安全優(yōu)化建議。
7. 安全合規(guī)與審計配合：配合完成等保測評、行業(yè)安全審計、內部安全檢查等工作，整理相關資料，落實整改要求，確保公司網絡安全符合相關合規(guī)要求。
8. 其他工作：完成上級交辦的其他網絡安全相關工作任務。