【岗位职责】 1.执行防火墙、WAF、堡垒机、终端防护等安全设备与安全平台的日常运维，开展策略配置与规则调优； 2.承担安全监测告警的值守与研判，处置病毒木马、异常登录、攻击告警等事件并跟踪闭环； 3.执行账号权限的开通、变更与回收操作，定期开展权限核查、账号清理与特权账号登记； 4.开展漏洞扫描、安全基线核查与补丁加固，跟踪漏洞修复进度并组织复测验证； 5.配合等级保护测评、商用密码评估与数据安全评估的资料准备、现场配合与整改落实，参与重大活动安全值守。 【任职资格】 1.大学本科及以上学历，网络空间安全、计算机科学与技术、通信工程、信息安全等相关专业； 2.具有3年及以上网络安全运维、安全运营或安全测评工作经验，其中1年及以上安全设备运维与告警处置经历； 3.熟悉网络安全等级保护、商用密码应用安全性评估相关标准与实施要求，了解数据安全、个人信息保护相关法规； 4.掌握防火墙、WAF、IDS/IPS、堡垒机、终端防护等安全产品的配置与运维，能够独立完成漏洞扫描、基线核查与事件研判； 5.持有CISP、CISSP、CISAW等安全类证书，或有大型数据中心、云平台安全运营经验者优先。