主要职责： 1、参与信息系统安全体系建设； 2、负责例行安全检查、漏洞跟踪处理、解决方案制定； 3、对信息系统开发的web端、移动端、接口代码质量进行抽查，挖掘java、PHP等程序中的安全漏洞和代码缺陷，推动漏洞的解决； 4、负责突发安全事件应急响应，并制定行之有效的防护策略，以及优化安全应急响应流程； 5、跟踪国内外信息安全动态，进行内部安全培训，提升安全意识； 6、完成领导交办的其他工作任务。任职要求：一、学历与专业背景学历要求：本科及以上学历。专业背景：计算机科学、信息安全、网络工程、软件工程等相关专业优先。二、专业经验与技能安全运营经验：具备3年以上的安全运营工作经验，熟悉安全体系建设、应急响应处理、安全策略管理、行为审计分析等实践操作。技术能力：熟悉网络安全和信息化领域国际和国家标准、法规及相关规定；熟悉常见的网络安全服务方案及主要技术实现原理，精通网络安全技术，如防火墙、入侵检测 / 防御系统（IDS/IPS）、VPN、漏洞扫描、加密技术等，熟悉主流网络安全产品的配置与管理；具备网络运维核心能力，能独立完成路由器、交换机的基础配置与故障排查；了解网络监控工具（如 Zabbix、SolarWinds、Prometheus）的使用，可通过运维数据识别潜在安全异常；熟练掌握操作系统安全配置与加固、数据库安全管理等技能，能够独立进行系统安全风险评估；熟悉漏洞分析、渗透测试的方法，能熟练使用各类安全检测工具，如Nmap、Sqlmap、Burpsuite等；精通操作系统（如Windows、Linux等）、数据库（如MySQL、Oracle等）的安全配置与管理，熟悉常见的应用安全漏洞与防护措施。安全威胁认知：对网络安全原理与技术有深入理解，包括网络架构、路由交换、防火墙技术、入侵检测与防御、数据加密等领域的知识；具备网络攻防及应急响应的经验，能够在安全事件发生时迅速启动应急响应流程，组织相关资源进行事件调查、分析与处理；熟悉应急响应预案的制定与执行，能够评估应急响应预案的有效性，并针对发现的问题及时修订与完善预案。

职位总结围绕职位描述，归纳工作内容、招聘要求

招聘人数1-2人

薪资报酬2-3万元/月

招聘有效期职位27天内有效

工作地点北京海淀区宝蓝·金园网络安全服务产业园-B栋

核心工作内容：

1、参与信息系统安全体系建设； 2、负责例行安全检查、漏洞跟踪处理、解决方案制定； 3、对信息系统开发的web端、移动端、接口代码质量进行抽查，挖掘java、PHP等程序中的安全漏洞和代码缺陷，推动漏洞的解决； 4、负责突发安全事件应急响应，并制定行之有效的防护策略，以及优化安全应急响应流程； 5、跟踪国内外信息安全动态，进行内部安全培训，提升安全意识； 6、完成领导交办的其他工作任务。

岗位基本条件：

一、学历与专业背景学历要求：本科及以上学历。专业背景：计算机科学、信息安全、网络工程、软件工程等相关专业优先。二、专业经验与技能安全运营经验：具备3年以上的安全运营工作经验，熟悉安全体系建设、应急响应处理、安全策略管理、行为审计分析等实践操作。技术能力：熟悉网络安全和信息化领域国际和国家标准、法规及相关规定；熟悉常见的网络安全服务方案及主要技术实现原理，精通网络安全技术，如防火墙、入侵检测/防御系统（IDS/IPS）、VPN、漏洞扫描、加密技术等，熟悉主流网络安全产品的配置与管理；具备网络运维核心能力，能独立完成路由器、交换机的基础配置与故障排查；了解网络监控工具（如 Zabbix、SolarWinds、Prometheus）的使用，可通过运维数据识别潜在安全异常；熟练掌握操作系统安全配置与加固、数据库安全管理等技能，能够独立进行系统安全风险评估；熟悉漏洞分析、渗透测试的方法，能熟练使用各类安全检测工具，如Nmap、Sqlmap、Burpsuite等；精通操作系统（如Windows、Linux等）、数据库（如MySQL、Oracle等）的安全配置与管理，熟悉常见的应用安全漏洞与防护措施。安全威胁认知：对网络安全原理与技术有深入理解，包括网络架构、路由交换、防火墙技术、入侵检测与防御、数据加密等领域的知识；具备网络攻防及应急响应的经验，能够在安全事件发生时迅速启动应急响应流程，组织相关资源进行事件调查、分析与处理；熟悉应急响应预案的制定与执行，能够评估应急响应预案的有效性，并针对发现的问题及时修订与完善预案。