1、負(fù)責(zé)公司安全風(fēng)險(xiǎn)的評(píng)估、加固和審計(jì)；
2、負(fù)責(zé)公司安全事件的分析和響應(yīng)；
3、負(fù)責(zé)公司安全策略的定制和應(yīng)用；
4、負(fù)責(zé)公司安全知識(shí)的研究和沉淀；
5、為公司提供相應(yīng)的安全技術(shù)培訓(xùn)。
任職資格：
1、了解信息安全體系和安全標(biāo)準(zhǔn)（bs7799或iso27001），對(duì)信息安全體系和安全風(fēng)險(xiǎn)評(píng)估有較的認(rèn)識(shí)；
2、熟悉各種路由器、防火墻、交換機(jī)、負(fù)載均衡等網(wǎng)絡(luò)設(shè)備的選型、部署、維護(hù)、安全防范；
3、掌握windows、linux等操作系統(tǒng)的系統(tǒng)安全策略和實(shí)施；
4、熟悉相關(guān)網(wǎng)絡(luò)安全產(chǎn)品，如ad域、防火墻、ids、ips、防病毒系統(tǒng)、漏洞評(píng)估工具、監(jiān)控產(chǎn)品等；
5、有相關(guān)的項(xiàng)目經(jīng)驗(yàn)，對(duì)主流的安全產(chǎn)品比較熟悉，能編寫技術(shù)類文檔，了解各種攻擊與防護(hù)技術(shù)。