1.制定并持续优化企业网络安全战略，确保安全体系与业务发展同步演进。
2.规划并落地网络安全架构，涵盖网络边界防护、多层次防御机制等，全面提升网络环境的安全性。
3.对识别出的安全漏洞开展风险评估，制定切实可行的修复方案及优先级，协同开发与运维团队完成漏洞闭环处理。
4.构建完善的网络安全监控机制，部署高效的安全监测工具，实时捕捉异常流量、入侵活动、恶意程序传播等安全威胁，并支持行为溯源。
5.编制网络安全应急响应机制，主导应急演练工作，确保在安全事件发生时能迅速响应并有效控制影响范围。
6.定期执行网络安全漏洞扫描与渗透测试，系统排查各类安全隐患，覆盖操作系统、应用系统及网络设备配置等方面。

1.计算机科学、信息安全、通信工程等相关专业本科及以上学历，985/211/双一流或海外知名高校背景优先。
2.具备3年以上网络安全领域工作经验，有大型企业或头部互联网公司项目经历者优先考虑。
3.精通主流网络安全技术，如waf、ddos防护、防火墙策略、主机安全、入侵检测（IDS）、入侵防御（IPS）、防病毒机制、网络加密等。
4.熟悉主流操作系统（如Windows、Linux）的安全配置与管理，掌握常见网络攻击方式及其防御手段。
5.能够熟练配置和使用网络安全监控工具，基于监控数据实现安全事件的及时发现、深入分析与溯源追踪。
6.具备扎实的漏洞扫描与渗透测试能力，熟练运用各类扫描及渗透工具进行安全检测。
7.掌握威胁情报的采集、分析与实战应用方法，能够借助威胁情报增强整体安全防御水平。