1、負責管理和維護安全設備，如態勢感知、高級威脅檢測系統（APT）、主機安全監測（EDR）等，確保其配置正確并有效運行。 2、負責日常安全監控和安全事件分析，包括網絡流量分析、安全事件響應、日志審查等。 3、負責開展網絡安全事件的調查和處理，包括安全事件的應急處置、攻擊溯源等。 4、負責堡壘機管理與維護，包括權限管理與分配、變更和操作審計等工作。 5、負責安全策略的持續優化，根據攻擊特點，持續優化安全防護策略，并與運維團隊合作，實施各類安全措施。 6、負責威脅和漏洞管理，協同開展信息系統審計和評估，識別潛在的安全威脅和漏洞，并提出改進建議，推動問題整改。 7、參與信息安全培訓，包括信息安全意識和最佳實踐等。 8、協助制定并維護安全運營制度、流程和要求等文檔。 9、完成上級指派的其他網絡安全相關任務。 任職要求： 1、大學本科及以上學歷，計算機相關專業。5年以上網絡安全運營相關工作經驗。 2、熟練操作使用堡壘機、態勢感知、高級威脅檢測（APT）、全流量安全回溯、主機安全監測（EDR）和蜜罐等各類安全產品，能夠優化防護策略，熟悉WAF、API網關的策略配置和優化。 3、掌握常見安全事件分析和處置工作思路、流程，熟悉常見的網絡安全攻擊手段和防御方式。 4、掌握tcpdump、wireshark等網絡流量分析工具，熟悉Windows、Linux操作系統，Nginx等中間件，熟悉常見的TCP/IP應用協議。 5、參加過大型攻防演練、重保等工作。 6、擁有CISP、CISAW等相關認證者優先考慮。