【岗位主要职责】（1）负责网络、应用系统、数据库系统的安全风险评估和加固。（2）研究各种安全技术，维护用于安全测试的攻击工具、防御工具和分析工具。（3）负责编制安全解决方案及相关报告。（4）负责组织开展重点时期网络安全保障、专项网络安全防护等工作。（5）负责各类安全设备的管理、维护和运用。【岗位基本要求】（1）大学本科及以上学历，计算机、网络信息安全相关专业。具有中级及以上专业技术职务任职资格优先。（2）熟悉各类攻击方法, 如SQL注入、XSS攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞；具备独立对应用进行黑盒、白盒安全测试以及WEB漏洞挖掘能力；对移动安全有所了解，熟悉加固、反编译、漏洞挖掘及解决方案等；熟悉思科、华为等核心交换机的操作命令，熟悉VMWare、OpenStack等常用虚拟化平台的管理方法。（3）大学本科毕业从事网络信息安全工作4年及以上，或硕士研究生毕业从事网络信息安全工作2年及以上。（4）认同公司企业文化；具有较强的沟通协调能力；具有良好的心理素质，身体健康，诚信守法，勤勉尽责，团结合作；无违法违规不良记录，与原所在单位无经济及其它纠纷。（5）年龄在35周岁以下。 年龄要求：35岁以下 职能类别：网络安全工程师 关键字：计算机互联网