网络安全工程师

岗位职责： 1. 制定并持续优化企业网络安全策略，确保安全体系与业务发展同步演进。 2. 规划并落地网络安全架构，涵盖网络边界防护、多层次防御机制等，保障整体网络环境的安全性。 3. 针对识别出的安全漏洞开展风险评估，明确修复优先级，协同开发与运维团队推进漏洞闭环处理。 4. 搭建完善的网络安全监控机制，部署高效的安全监测工具，实时发现异常流量、入侵行为及恶意程序传播，并支持事件溯源分析。 5. 编制网络安全应急响应方案，牵头组织演练工作，确保安全事件发生时可迅速响应并有效控制影响范围。 6. 定期执行网络安全漏洞扫描与渗透测试，系统排查操作系统、应用系统及网络设备等方面的安全隐患。 任职要求： 1. 计算机科学、信息安全、通信工程等相关专业本科及以上学历，985/211/双一流或海外知名高校背景优先。 2. 具备3年以上网络安全领域工作经验，有大型企业或头部互联网公司项目实践经历者优先考虑。 3. 精通各类网络安全技术，如WAF、DDoS防护、防火墙策略、主机安全、入侵检测（IDS）、入侵防御（IPS）、防病毒机制及网络加密等。 4. 熟悉主流操作系统（如Windows、Linux）的安全配置与管理，掌握常见网络攻击方式及其应对措施。 5. 能够熟练配置和使用安全监控工具，具备从监控数据中识别、分析和追溯安全事件的能力。 6. 具备扎实的漏洞扫描与渗透测试能力，能灵活运用多种扫描及渗透工具进行安全检测。 7. 掌握威胁情报的获取、分析与实战应用方法，能够结合威胁情报增强整体安全防御水平。