1、信息安全管理體系建設(shè)，信息安全制度流程優(yōu)化，包括等級保護(hù)、信息安全認(rèn)證等；
2、梳理并監(jiān)控安全控制措施，預(yù)防并處理信息安全事件，降低信息安全風(fēng)險(xiǎn)；
3、支撐信息安全相關(guān)系統(tǒng)評估、安全加固、認(rèn)證測評、安全檢查等相關(guān)工作；
4、日常信息安全工作，包括安全設(shè)備和服務(wù)維護(hù)、安全報(bào)告輸出、漏洞維護(hù)管理等；
5、審核重要系統(tǒng)信息安全方案，研究信息安全新技術(shù)及相關(guān)課題；
6、開展攻防演練，作為攻擊方或防御方開展內(nèi)部攻防測試，開展網(wǎng)絡(luò)應(yīng)用滲透測試；
7、評估信息安全風(fēng)險(xiǎn)情況，設(shè)計(jì)并完善網(wǎng)絡(luò)安全防御體系，設(shè)計(jì)、開發(fā)安全檢測工具；
8、完成部門主管要求的各項(xiàng)工作，協(xié)助其他部門完成相應(yīng)的工作任務(wù)。

1、本科及以上學(xué)歷，計(jì)算機(jī)或通信等相關(guān)專業(yè)，特別優(yōu)秀者可適當(dāng)放寬；
2、具有2年以上信息安全領(lǐng)域工作經(jīng)驗(yàn)；有大中型信息安全管理或運(yùn)維經(jīng)驗(yàn)者優(yōu)先；
3、熟悉一種或多種典型安全產(chǎn)品的操作及配置，包括但不限于防火墻、入侵防御、主機(jī)安全、網(wǎng)閘、VPN、態(tài)勢感知、漏洞掃描等；
4、具有安全運(yùn)維體系建設(shè)經(jīng)驗(yàn)，了解安全運(yùn)維生命周期，熟悉常見的網(wǎng)絡(luò)攻擊方式及安全防護(hù)手段；
5、具有滲透測試、漏洞治理、漏洞掃描、應(yīng)急響應(yīng)、攻防對抗經(jīng)驗(yàn)；
6、熟悉網(wǎng)絡(luò)設(shè)備、主流操作系統(tǒng)、數(shù)據(jù)庫、云平臺等，及其相關(guān)信息安全評估和安全加固能力；
7、了解主流攻擊技術(shù)和原理，并具備信息安全防護(hù)解決方案的規(guī)劃、部署、實(shí)施能力；
8、有等級保護(hù)、分析評估、安全咨詢、安全培訓(xùn)項(xiàng)目經(jīng)驗(yàn)者優(yōu)先，有CISP、CISSP證書優(yōu)先；
9、工作態(tài)度積極主動(dòng)；具有良好的服務(wù)意識及協(xié)調(diào)溝通能力；具有一定的抗壓能力。