1、主导或参与公司新系统、新业务的安全需求评审和架构设计，确保其符合最佳安全实践和行业标准。 2、设计和部署(或监督部署)关键安全基础设施，包括但不限于：防火墙、IDS/IPS、WAF、VPN、DLP、SIEM系统等 3、制定、更新和推行公司层面的信息安全策略、标准、流程和基线。 4、在发生安全事件时，领导或参与应急响应(IR)流程，进行取证、遏制、根除和恢复工作。 5、推动安全工具和流程的自动化，例如使用脚本或工具进行漏洞扫描、配置检查和安全审计。 4、负责产品的创新迭代，站在业务角度负责信息技术应用与创新，产品升级迭代，解决技术难点攻克以及技术设计方案的落地； 5、负责现有产品进行重构设计、功能改进、技术升级； 6、针对当前系统的网络稳定性层面、性能层面、安全层面整理出完整优化方案。

1.统招本科及以上学历，年龄35岁以内，5年以上信息安全领域相关工作经验，至少2年高级工程师或类似职位经验。 2、深入理解TCP/IP协议、网络架构、主流网络安全设备(防火墙WAF、IDS/IPS)的原理、配置和调优。 3、熟悉OWASP Top 10,掌握常见的Web、移动应用、API安全漏洞原理、检测和修复方法。 4、具备主流云平台(如阿里云，腾讯云，AWS)的安全配置、架构和管理经验。 5、熟练使用Nessus,Metasploit,Wireshark,Burp Suite,或类似安全审计和分析工具。 6、至少掌握一种脚本语言(如Python,Go,Shell)用于安全工具开发和自动化。 7挂右以下任—或条个专业认者优先.CISSP.CISM.OSCP.CFH.