网络安全工程师

职责描述：
1. 参与公司基础架构的安全建设，设计、制定安全规范、流程并推动落地，帮助业务设计合理的安全架构，完善安全纵深防御体系；
2. 负责服务器及核心系统等系统安全策略的制定、实施、安全审计、持续改进；
3. 负责识别项目中的嵌入式终端、移动APP等存在的潜在安全威胁，进行问题的分析与改进等工作，编写漏洞和事件分析报告；
4. 负责服务项目的安全评估、漏洞扫描、渗透测试、配置检查、应急响应、安全加固、技术指导、日志安全分析等工作；
5. 负责组织开展数据全生命周期的安全风险识别，开展数据安全合规性评估、整改和管理，完善数据安全评估制度；
6. 保障业务的数据安全管控符合国内外法律及监管部门的要求；

任职要求：
1. 至少精通一门编程语言Java/C/C++/Python/Go等，有较强的独立编程能力；
2. 熟练TCP/IP协议栈，对计算机网络具备一定的原理性理解力，具备扎实的网络基础和排错能力，能够独立分析复杂网络问题；
3. 具有实际的安全攻防和安全维护经验，能够独立开展安全技术评估和防护工作，能够熟练使用各类扫描工具、弱口令探测工具、Web系统渗透工具、后门检测工具等；
4. 熟悉云防护、堡垒机、漏洞扫描、日志审计等安全产品；
5. 善于追踪最新安全漏洞与技术，分析漏洞原理和实现PoC(Proof of concept)编写;
6. 具有数据安全防护技术体系的建设、升级、维护等经验。
7. 具备较强的安全事件分析及响应技术基础，有等级保护测评经验优先；
8. 具有较强的方案能力和整体信息安全项目规划引导能力；
"