岗位描述
1、辅助完成公司网络与数据安全体系的技术规划、设计、建设、实施、日常监控与维护，确保安全策略的有效落地和系统的稳定运行。 2、执行定期的安全风险评估、漏洞扫描与渗透测试，及时发现并修复安全漏洞，制定并落实安全加固方案，防范潜在威胁。 3、负责安全事件的应急响应、调查分析、溯源追踪和处置，总结经验教训，持续优化安全运营流程和应急预案。 4、参与制定、优化并执行 信息安全策略、标准和流程，进行安全意识培训与宣导，提升全员安全防护能力。 5、负责安全工具（如SIEM、防火墙、WAF、EDR等）的部署、配置、调优和日常管理，保障其高效运行并满足业务需求。