【岗位职责】:开展网络安全和数据安全常态化运营相关工作,包括资产运营、安全风险运营以及安全合规工作。【岗位要求】:1.身体健康,有较强的学习能力,勤奋敬业,计算机、网信安全等专业本科及以上学历;2.政治素质过硬、敢于担当,有良好的团队合作能力和沟通能力,工作积极、主动,组织观念强,党员可优先考虑;3.具备出色的文档编写能力,能够根据要求完成报告编写,具备良好的逻辑思维能力和团队合作精神,具备较好的沟通表达能力;4.熟悉owasp top10漏洞,具备攻防经验和渗透实战经验;5.熟悉网络基础,具有网络通信协议、系统漏洞、恶意代码检测与分析等方面的理论基础和实践经验;6.熟悉掌握网络IDS、HIDS、态势感知、WAF等常见安全设备运维经验,可发现深层次安全问题,可根据访问日志、安全设备日志建立威胁分析模型发现业务安全风险;7.精通Python、Go、Java其中一门开发语言,熟悉网信安全或IT运维开发,掌握一种以上Web开发框架,具备开发网信安全平台或工具的经验;8.热爱安全攻防事业,对安全研究兴趣浓厚,能够持续关注国内外最新的安全发展动向和攻防技术,有良好的知识分享及能力共享意识。【加分项】:1. 近3年内获得CISP-PTE、CISP-PTS、CISSP、CISP等网络安全认证证书;2.有从事过运营商或大型企业网络安全、数据安全建设经验、运营经营者;3.有安全开发/数据安全/微服务安全/AI安全经验者。