职责描述：

1. 负责公司网络整体安全防护（IDC和EDC），包括数据中心和企业网的安全设备运维,防火墙策略规划和维护、网络入侵检测告警处理、VPN维护支持等；

2. 负责解决网络安全层面问题，基于网络分析工具，流量分析工具，渗透测试工具对网络层面潜在威胁进行评估和修复；

3. 推动公司网络安全防护工具化、自动化，参与公司网络安全项目建设工作；

4. 负责撰写和更新各类安全防护规范和文档，解决网络安全技术问题；

5. 根据业务需要，关注业界动态，进行网络安全攻防研究，对各种安全事件及时响应。





任职要求：

1. 计算机应用、计算机网络、通信、信息安全等相关专业本科学历；

2. 三年以上信息安全工作经验，实施过大型网络安全的整套架设方案，安全产品（FW\IDS\IPS\WAF\DDOS）的部署实施；

3. 了解DOS\CC攻击类型和原理，具有DDOS\CC攻防经验，能够迅速定位攻击来源及攻击方式，确定防攻击的措施和相关策略能力；

4. 对业界主流的网络安全厂商如checkpoint、Juniper、Cisco、深信服等的产品有深入了解，精通主流网络安全产品的配置和使用；

5. 精通常用的网络协议TCP/IP和HTTP，对防火墙、IDS、IPS、蜜罐、防DDOS、VPN、认证等安全产品原理及整体处理机制有深入认识；

6. 工作认真、细心、有条理，具有良好的沟通能力，独立工作能力和团队合作精神；

7. 具有非常强的学习能力，较好的问题分析解决能力，归纳总结能力；

8. 具有CISSP、CISP、CISA、CCIE security、CCSE等相关认证优先考虑。