【岗位职责】：1、负责业务平台的安全运营工作，构建并持续优化网络层、主机层及应用层的安全防护体系，建立多层次纵深防御；2、开展日常网络安全监控、应急响应及事件处置，对安全事件进行分析、溯源和总结，提升整体安全防护与对抗能力；3、参与重大网络安全保障任务，包括但不限于“护网”等实战攻防演练，具备7×24小时应急响应能力；4、定期组织漏洞扫描、渗透测试、安全评估，推动相关部门落实整改，形成安全管理闭环；5、制定和优化安全运营流程、策略及标准，推进安全服务标准化与自动化提升；6、跟踪业内新型攻击手法与安全技术动态，结合业务实际引入有效的安全防护与监测手段；7、与开发、运维、测试等团队协同，推动安全机制在系统设计与发布流程中的落地。【任职要求】：1、本科及以上学历，计算机、信息安全、软件工程等相关专业，中共党员优先；2、了解安全运营、渗透测试、应急响应或SOC相关知识，熟悉大型互联网或金融行业安全背景者优先；3、了解常见的网络攻击技术及防御方案，了解TOP10Web安全漏洞及防护方法；4、掌握至少一种主流安全工具或平台的使用，如IDS/IPS、WAF、HIDS、SIEM、防火墙等；5、具备一定的脚本编写能力，能够使用Python/Shell/Go等语言开发自动化检测或处置工具；6、熟悉TCP/IP协议、常见操作系统（Linux/Windows）安全机制及常见数据库操作；7、具备较强的逻辑分析、沟通协调和文档撰写能力，对安全运营工作有浓厚兴趣；8、具备CISSP、CISP、Security+、CISA等安全认证，或参与过攻防演练者优先。