岗位职责
1.日常网络安全运营和运维:(1)开展公司产品、系统上线前的安全评估工作,包括渗透测试、基线核查等,识别安全风险与短板;(2)开展公司日常的网络安全风险评估和隐患排查以及安全整改等工作。
2. 网络安全技术研究与应用:(1)持续研究网络安全攻防工具和技术,积累网络安全攻防技术经验库,提升公司网络安全团队的攻防能力;(2)持续在网络安全领域开展业务和技术研究,按要求产出相关的成果。
3. 网络安全能力培训:协助公司制定网络安全能力培养方案、技能标准及相关的培训课件,为相关人员授课,提升团队的网络安全技能水平。
4.参与项目工作:(1)负责项目售前技术工作,负责在项目立项前开展用户调研、业务和需求分析、产品选型或技术预研等,制定项目技术方案、技术架构等,为项目经理提供技术支撑,共同推动项目最终立项;(2)负责编制投标文件技术部分;(3)负责制定采购方案中的技术相关部分、技术规范书等;(4)在所负责的技术领域开展日常的技术研究和业务研究,指导项目交付团队提升能力、技能。
5.完成上级交办的其他专项工作。