岗位职责：负责企业网络安全体系的规划、搭建与优化，涵盖防火墙、WAF、IDS/IPS、SOC 等安全设备的部署与运维；​ 开展日常安全巡检、漏洞扫描与风险评估，及时发现并修复系统潜在安全问题，定期输出安全审计报告；​ 处理网络安全应急事件，包括恶意软件查杀、数据泄露处置、网络攻击溯源等，编写应急响应文档并归档；​ 制定并更新网络安全策略，优化访问控制与入侵防御机制，确保系统符合等保合规要求及行业安全标准；​ 跟踪最新网络安全威胁与技术动态，开展内部安全培训，提升团队整体安全防护意识与技能；​ 协助完成安全项目的需求分析、方案设计及技术支持工作，配合开展渗透测试与安全加固项目。​

任职要求：教育背景：计算机科学、信息安全、网络工程等相关专业本科及以上学历；​ 工作经验：2 年以上网络安全相关工作经验，有大型企业或关键行业安全项目经验者优先；​ 技术能力：​ 熟悉 TCP/IP 等网络协议，掌握常见 Web 安全漏洞（SQL 注入、XSS 等）的原理与防护措施；​ 熟练操作防火墙、VPN、安全审计等主流安全产品，具备独立配置与故障排查能力；​ 掌握至少一种编程语言（Python、Java 等），能编写基础安全工具或自动化测试脚本；​ 具备 Linux 系统维护、恶意代码逆向分析或渗透测试实战能力者优先；​ 资质认证：持有 CISSP、CISP、CEH、OSCP 等相关安全认证者优先；​ 软技能：具备较强的责任心、问题解决能力与团队协作精神，良好的文档撰写与沟通表达能力。