· 崗位職責
1. 安全架構(gòu)與防護：負責企業(yè)網(wǎng)絡、服務器、云平臺、應用系統(tǒng)的安全架構(gòu)設計與落地，部署防火墻、WAF、IDS/IPS、EDR、數(shù)據(jù)防泄漏（DLP）等安全設備與工具，構(gòu)建縱深防御體系。
2. 風險評估與漏洞管理：定期開展網(wǎng)絡安全掃描、滲透測試、代碼審計，輸出風險評估報告；建立漏洞全生命周期管理流程，推動高危漏洞的閉環(huán)修復。
3. 合規(guī)與等保建設：牽頭落實網(wǎng)絡安全等級保護、數(shù)據(jù)安全法、個人信息保護法（PIPL）等法律法規(guī)要求，完成等保測評、備案與合規(guī)整改；編制安全制度、流程與應急預案。
4. 應急響應與事件處置：建立安全應急響應機制，7×24 小時待命處理網(wǎng)絡攻擊、數(shù)據(jù)泄露、勒索病毒等安全事件，開展溯源分析、止損處置與事后復盤，持續(xù)優(yōu)化防護策略。
5. 安全運營與培訓：負責安全監(jiān)控平臺的日常運營，實時告警處置；開展全員安全意識培訓、安全技能認證與攻防演練，提升組織整體安全能力。
6. 新技術安全適配：跟蹤云安全、AI 安全、區(qū)塊鏈安全等前沿技術，評估新技術引入的安全風險，制定對應的安全防護方案。
· 任職要求
1. 本科及以上學歷，信息安全、網(wǎng)絡工程、計算機科學與技術、密碼學等相關專業(yè)優(yōu)先。
2. 安全技術基礎：精通網(wǎng)絡安全（TCP/IP、防火墻、VPN、SDN）、系統(tǒng)安全（Windows/Linux）、應用安全（Web 安全、API 安全、移動安全）、數(shù)據(jù)安全（加密、脫敏、備份恢復）核心技術。
3. 工具與平臺：熟練使用 Nessus、OpenVAS、Burp Suite、Metasploit 等漏洞掃描與滲透測試工具；熟悉 SIEM、SOC 平臺的部署與運營；掌握至少一種腳本語言（Python/Shell）進行安全工具開發(fā)或自動化運維。
4. 合規(guī)與標準：熟悉等保 2.0、GDPR、PIPL、ISO27001 等安全標準與法規(guī)，具備等保測評、合規(guī)整改項目經(jīng)驗者優(yōu)先。
5. 云安全能力：熟悉阿里云、華為云、騰訊云等主流云平臺的安全產(chǎn)品與防護方案，具備云環(huán)境安全運維經(jīng)驗者優(yōu)先。
· 經(jīng)驗要求：
1. 應屆生 / 初級：可接受優(yōu)秀應屆畢業(yè)生，有 CTF 競賽、安全實習、等保項目實踐經(jīng)驗者優(yōu)先；持有 CISP、CISSP、CEH、華為 HCIAS 等安全認證者優(yōu)先。
2. 中級（1-3 年）：1-3 年及以上企業(yè)信息安全相關工作經(jīng)驗，具備獨立完成滲透測試、漏洞修復、應急響應的能力，有成功處置安全事件的案例。
3. 高級（3 年 +）：3 年以上大型企業(yè)或互聯(lián)網(wǎng)公司安全團隊工作經(jīng)驗，具備安全架構(gòu)設計、等保三級 / 四級建設、攻防演練組織能力，有帶領團隊完成重大安全項目的經(jīng)驗。
福利待遇：
辦公專享：為每位員工配備專人專崗辦公臺、電腦及工作手機，打造舒適、便捷的工作環(huán)境，助力高效辦公。
休假無憂：除法定節(jié)假日，還享有病假、婚假、產(chǎn)檢假、陪產(chǎn)假、工傷假、產(chǎn)假等帶薪休假權(quán)益，全方位照顧您生活的方方面面。
薪資豐厚：依據(jù)工作職責提供業(yè)內(nèi)頗具競爭力的固定工資，對年度績效持續(xù)優(yōu)秀的員工給予有吸引力的薪酬漲幅，讓努力與收獲成正比。
保障完備：為員工繳納五險，解決您的后顧之憂。
節(jié)日關懷：春節(jié)、端午、中秋等重大節(jié)日，為員工發(fā)放豐厚節(jié)日禮金或禮品，傳遞公司的溫暖與祝福。