一、工作內容： 1、負責中心系統的安全規劃設計、協助業務系統制定安全解決方案。 2、負責建立中心安全標準，制定安全策略，安全加固，防范安全風險和應對攻擊。 3、配合內外部安全審計，定期進行漏洞掃描、安全評估、安全控制等，完善運維環境安全系統的建設和管理。 4、關注最新的網絡安全漏洞、公告、攻擊方式并及時采取防范措施以保障中心信息安全，保障業務不間斷運行。 5、負責技術團隊安全培訓和安全知識普及，幫助提升中心信息安全意識。 二、崗位基本要求： 1、本科及以上學歷，計算機相關專業，3年以上甲方安全團隊，安全運營相關經驗。 2、精通系統、網絡以及應用相關的安全攻防知識；掌握系統的安全配置、熟悉常見的網絡攻擊和預防方法；熟悉常見的內部安全、互聯網安全防御以及保障技術，熟悉各類安全工具的使用，結果分析與安全配置。 3、熟悉各類網絡安全設施，如防火墻、VPN、IPS、WAF、ADS等。 4、了解主流的WEB安全技術，包括SQL注入、XSS、CSRF 等安全相關知識；能對業務系統實施安全測試，風險評估和安全加固，以及各種入侵滲透防范。 5、有CISA、CISSP等信息安全認證以及互聯網公司安全從業經歷者優先。 6、有開源或者內部安全工具的開發經驗者優先，有SOC、SIEM、SOAR等安全運營經驗者優先。 7、對安全技術研究有興趣，并能夠恪守安全職業道德；具備較強的責任感，團隊協作精神及良好的溝通能力。 8、學習能力與溝通能力強，思維開闊，善于技術分析。 9、有車輛、裝備技術知識者優先。