岗位职责：
1、安全运维与应急：负责政企日常网络安全常态化巡检、漏洞扫描、基线核查、系统补丁加固及账号风险清理；研判处置安全告警，独立处理网页篡改、暴力破解、木马入侵等安全事件，完成攻击溯源与事件复盘。
2、渗透测试与风险整改：独立承接政企网站、业务系统渗透测试专项工作，挖掘高危安全漏洞，输出规范测试报告与整改方案，全程跟进漏洞闭环修复。
3、等保合规对接落地：熟练掌握等保2.0测评标准，独立对接客户及测评机构，完成差距分析、问题整改、合规资料汇编、验收材料撰写，配合各级安全监管检查工作。



岗位要求：
1、经验学历：2-5年网络安全相关工作经验，计算机、信息安全、网络工程相关专业，具备政企安全项目完整实操经验，持有 CISP、NISP 三级、HCIA-Security 等安全证书优先。
2、专业技能：熟悉TCP/IP协议、服务器运维及防火墙、WAF、堡垒机等主流安全设备调试；掌握OWASP常见漏洞攻防与修复，熟练使用渗透测试工具，具备Python/Shell脚本编写、基础代码审计能力；熟悉云安全、容器安全，可独立处置安全应急事件，熟练等保2.0整改与合规落地，能独立承接安全项目，接受护网驻场、应急加班，严守保密制度。