1. 網(wǎng)絡(luò)安全防護(hù)體系建設(shè)與維護(hù)：負(fù)責(zé)公司網(wǎng)絡(luò)安全防護(hù)體系的規(guī)劃、搭建、優(yōu)化及日常運(yùn)維工作，包括防火墻、WAF、IDS/IPS、VPN、終端安全管理等安全設(shè)備/系統(tǒng)的配置、策略調(diào)優(yōu)、日志審計(jì)與狀態(tài)監(jiān)控，確保防護(hù)體系有效抵御各類網(wǎng)絡(luò)攻擊。
2. 安全風(fēng)險(xiǎn)評(píng)估與漏洞管理：定期開展公司網(wǎng)絡(luò)、服務(wù)器、應(yīng)用系統(tǒng)等資產(chǎn)的安全掃描、滲透測試及風(fēng)險(xiǎn)評(píng)估工作，建立漏洞臺(tái)賬，制定并推動(dòng)漏洞修復(fù)方案的落地執(zhí)行，跟蹤修復(fù)進(jìn)度并驗(yàn)證修復(fù)效果，持續(xù)降低信息系統(tǒng)安全風(fēng)險(xiǎn)。
3. 安全事件監(jiān)測與應(yīng)急響應(yīng)：值守安全監(jiān)控平臺(tái)，實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)流量、系統(tǒng)日志及安全告警信息，快速識(shí)別、研判各類網(wǎng)絡(luò)安全事件（如病毒感染、黑客入侵、數(shù)據(jù)泄露等）；主導(dǎo)或協(xié)助開展應(yīng)急處置工作，包括事件溯源、遏制擴(kuò)散、清除威脅、恢復(fù)系統(tǒng)正常運(yùn)行，事后編寫應(yīng)急響應(yīng)報(bào)告并總結(jié)改進(jìn)措施。
4. 數(shù)據(jù)安全與隱私保護(hù)：負(fù)責(zé)公司核心業(yè)務(wù)數(shù)據(jù)、客戶信息等敏感數(shù)據(jù)的安全防護(hù)工作，參與制定數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)，落實(shí)數(shù)據(jù)加密、訪問控制、數(shù)據(jù)備份與恢復(fù)等安全措施；配合完成數(shù)據(jù)安全合規(guī)檢查，確保數(shù)據(jù)處理流程符合相關(guān)法律法規(guī)及行業(yè)規(guī)范。
5. 安全制度與規(guī)范制定：協(xié)助網(wǎng)絡(luò)安全管理崗?fù)晟乒揪W(wǎng)絡(luò)安全管理制度、操作規(guī)程、應(yīng)急預(yù)案等文件，推動(dòng)安全制度的宣貫與落地執(zhí)行，提升全員網(wǎng)絡(luò)安全意識(shí)。
6. 安全技術(shù)研究與支撐：關(guān)注國內(nèi)外網(wǎng)絡(luò)安全前沿技術(shù)、漏洞動(dòng)態(tài)及攻擊手段，開展相關(guān)技術(shù)研究與驗(yàn)證；為公司業(yè)務(wù)系統(tǒng)開發(fā)、項(xiàng)目實(shí)施提供安全技術(shù)支持，提出安全優(yōu)化建議。
7. 安全合規(guī)與審計(jì)配合：配合完成等保測評(píng)、行業(yè)安全審計(jì)、內(nèi)部安全檢查等工作，整理相關(guān)資料，落實(shí)整改要求，確保公司網(wǎng)絡(luò)安全符合相關(guān)合規(guī)要求。
8. 其他工作：完成上級(jí)交辦的其他網(wǎng)絡(luò)安全相關(guān)工作任務(wù)。