职位描述岗位职责 1.支持企业网络与信息系统的安全防护体系建设，包括防火墙、入侵检测/防御系统（IDS/IPS）、安全审计系统等的部署、配置与优化； 2.定期开展漏洞扫描、渗透测试、风险评估，识别系统潜在风险并提出修复方案，并负责跟进漏洞在业务部门的修复； 3.负责日常网络安全运营，监控日志和事件，快速响应安全攻击（如DDoS、APT攻击、勒索病毒等），分析攻击路径并开展应急处理； 4.参与制定和完善企业网络安全策略、管理制度及应急预案，推动安全合规落地； 5.负责安全日志分析、威胁情报收集及安全态势研判，定期输出安全报告； 6.协助开发团队进行代码安全审计，修复应用层漏洞（如SQL注入、XSS等）； 7.跟踪研究前沿攻防技术，推动企业安全技术升级，提升整体安全防护能力；任职要求岗位要求 1.全日制本科及以上学历，计算机、信息安全相关专业，2 年以上企业安全建设经验； 2.熟悉常见 Web 漏洞原理（OWASP Top10）和修复方案； 3.熟练掌握渗透测试流程及使用相关安全工具（如 Metasploit、Nuclei、BurpSuite等），具备实际漏洞挖掘经验； 4.具备一定开发能力（Python/Shell/PowerShell等），能独立编写 POC，有工具开发经验优先； 5.参与过安全应急响应、攻防演练（如护网行动），具备实际经验优先； 6.熟悉常见的安全标准、规范、安全最佳实践优先； 7.持有 CISSP、CISP、CEH、OSCP 等认证者优先； 8.对网络安全有热情，持续关注行业动态及新兴威胁；
