职责：

1. 负责网络系统管理和规划，日常维护工作
2. 日常安全维护工作，包括安全漏洞态势跟踪预警、漏洞扫描、渗透测试等
3. 安全设备日常维护工作，包括设备巡检、故障排查、备品备件替换等
4. 参与网络安全突发事件应急演练，并根据相关操作手册协助开展应急处置
5. 负责对安全基础设施进行优化升级，提升总体安全防护能力
6. 负责对新建系统的安全防护手段进行评审、修订、实施
7. 协助提出安全设备软硬件维保服务需求
8. 参与日常和节假日值班工作

要求 ：

1. 计算机或相关学科本科及以上学位，3年以上网络与安全相关工作经验，​​银行、金融行业经验优先​
2. 熟练掌握IP、ICMP、OSPF、ARP、BGP等网络层协议以及HTTP、DNS、SMTP、POP3等应用层协议并能够对解密后的报文进行分析
3. 熟练操作华为、思科、H3C等主流品牌的路由器和交换机产品
4. 信息安全产品使用和运维技能，包括防火墙、入侵检测、杀毒软件、EDR、VPN等
5. 掌握计算机安全防护与检测技术的原理及应用；进行过WAF、IDS、抗DDOS、HIDS、蜜罐等安全检测设备的配置变更，能够从安全检测设备的日志中获取安全威胁信息并进行分析处置
6. 掌握SQL注入、XSS、CSRF等网络安全攻击原理
7. 掌握操作系统、数据库的安全机制
8. 具备渗透测试、攻防演习相关经验
9. 具备代码理解能力，可以独立完成代码审计并发现常规漏洞
10. 主动学习新技术与知识
11. 具备中英文（包括普通话）听说读写能力
12. 拥有专业系统认证（如 CCIE、HCIE 等）者优先