职位描述 1.制定和优化公司整体网络安全策略，确保网络安全体系与业务发展相匹配。 2.设计并实施网络安全架构，包括网络边界防护、纵深防御体系等，保障网络环境安全性。 3.对发现的漏洞进行风险评估，制定合理的修复计划和优先级顺序，协助开发团队和运维团队及时修复漏洞 4.建立健全网络安全监控体系，部署先进的安全监控工具，实时监测网络中的异常流量、入侵行为、恶意软件传播等安全事件，并能够溯源。 5.制定网络安全应急响应预案，组织应急演练，确保在发生网络安全事件时能够快速响应，及时采取措施降低损失。 6.定期组织开展网络安全漏洞扫描和渗透测试，全面排查公司的安全漏洞，包括操作系统漏洞、应用程序漏洞、网络设备配置漏洞等。

1.计算机科学、信息安全、通信工程等相关专业本科及以上学历，985/211/双一流或海外名校优先。 2.3年以上网络安全相关工作经验，具有大型企业或头部互联网公司网络安全项目经验者优先。 3.精通网络安全技术，包括waf、ddos、防火墙、主机安全、入侵检测系统（IDS）、入侵防御系统（IPS）、防病毒软件、网络加密技术等。 4.熟悉主流操作系统（如Windows、Linux）的安全配置和管理，了解常见的网络攻击手段和防御方法。 5.熟练掌握网络安全监控工具的使用和配置，能够通过监控数据及时发现、分析、溯源安全事件。 6.具备良好的网络安全漏洞扫描和渗透测试能力，能够熟练使用各类漏洞扫描工具和渗透测试工具。 7.掌握威胁情报的收集、分析和应用方法，能够利用威胁情报提升安全防护能力。