网络安全工程师

岗位职责

1、负责公司整体网络系统安全运维，保障企业内网、外网、服务器、网络设备的稳定运行与安全防护，定期排查网络架构隐患，优化网络安全策略，抵御各类网络攻击、入侵行为。

2、负责公司业务系统安全保障工作，涵盖Web业务、线上业务平台、数据接口等全维度安全监测，及时发现业务漏洞、权限风险、数据泄露隐患，落地安全整改方案。

3、具备渗透测试能力，可独立对公司内网、Web系统、小程序、APP等资产开展常态化渗透测试、漏洞挖掘工作，输出专业渗透测试报告、漏洞整改建议，并跟进闭环修复。

4、负责安全事件应急响应，针对网络攻击、病毒木马、数据异常、业务安全漏洞等突发安全事件，快速排查溯源、处置止损，复盘优化安全防护体系。

5、熟悉基础网络技术，负责日常网络设备（防火墙、交换机、路由器、WAF等）配置、调试、运维，梳理网络资产台账，规范网络访问、权限管控机制。

6、跟进网络安全行业动态、新型漏洞及攻防技术，定期更新企业安全防护策略，开展内部安全自查、安全巡检，落地常态化安全运营工作。

7、配合完成公司安全合规、等保测评、安全审计等相关工作，整理各类安全文档、巡检报告、整改报告。

任职要求

1、本科以上学历，计算机、网络安全、信息安全、网络工程等相关专业，3年以上企业网络安全、渗透测试相关工作经验。

2、扎实掌握网络基础技术，熟悉TCP/IP协议、网络架构、路由交换原理，熟练掌握防火墙、WAF、入侵检测等安全设备的配置与运维。

3、具备独立渗透测试能力，熟练掌握常见Web漏洞（SQL注入、XSS、文件上传、逻辑漏洞等）的原理、挖掘及修复方法，熟练使用BurpSuite、Nmap、AWVS等主流渗透测试工具。

4、熟悉主流业务系统安全防护逻辑，能够针对企业线上业务开展常态化安全检测、风险评估，具备漏洞复盘、整改落地能力。

5、了解常见网络攻击手段（DDOS、暴力破解、webshell后门、内网渗透等），具备安全事件应急排查、处置能力。

6、具备良好的问题分析能力、执行力，工作严谨负责，有较强的安全意识，能够独立完成日常安全运维、渗透自查、报表输出工作。

7、持有CISSP、CEH、CISP、渗透测试相关证书者优先，有真实攻防演练、漏洞挖掘实战经验者优先。

8、对AI时代的安全攻防有一定认知。