职位详情

工作内容/职位描述： 1. 负责公司网络及安全设备的日常运维，包括设备状态监控、配置备份、固件升级等，保障网络与系统稳定安全运行；定期开展安全巡检，排查漏洞与风险隐患，形成巡检报告并推动整改；制定完善网络安全运维规章制度与操作流程；负责数据备份，确保系统故障或安全事件发生时快速恢复。2. 独立负责各类主流安全产品（防火墙、WAF、IDS/IPS等）的部署、调试、配置与优化，确保交付任务按时按质完成；开展安全产品售后运维，制定巡检计划，排查运行异常，优化运维流程，处理客户售后诉求并输出运维报告；应对常见安全事件，遵循处置流程开展分析、阻断、处置及复盘工作，快速响应客户应急需求，输出事件处置报告，降低安全风险。3. 负责对公司网络、系统、Web应用、移动应用等进行定期渗透测试，挖掘潜在安全漏洞与风险隐患；参与重大安全事件的应急响应，负责技术溯源，分析攻击路径与手段，提供技术支撑与解决方案；负责渗透测试技术研究与积累，代表公司参加各级比赛；为内部员工提供网络安全培训，提升安全意识与防护能力。 任职要求： 1.国家教育行政部门认可、认证的普通高等院校统招大学本科及以上学历，并满足以下条件：1)境内高校应届毕业生，2027年7月底取得毕业证、学位证。2)境外院校留学生，2026年8月至2027年7月间毕业，于2027年7月底前获得国家教育部留学服务中心的学历学位认证。3)2026届国内外普通高等院校未就业的学生（须有三方协议、未参保证明等材料，海外学生毕业时间为2025年8月至2026年7月）。4)本科毕业生25岁以下、硕士研究生30岁以下、博士研究生32岁以下。2. 精通TCP/IP协议栈，熟悉路由、交换原理，能够独立完成网络设备的配置与故障排查；掌握Windows、Linux/Unix等主流操作系统的安全配置、漏洞修复及系统优化。3. 熟练掌握各类主流安全产品（防火墙、WAF、IDS/IPS、堡垒机、EDR等）的使用、配置与调优，能应对不同场景下的产品适配需求；能独立制定部署方案，完成安全产品全流程部署。4. 精通Web应用安全漏洞（SQL注入、XSS、CSRF、文件上传、命令执行等）的原理、利用方法与防御措施，能够独立完成Web应用的渗透测试工作；熟悉操作系统的安全漏洞与渗透技术。 立即申请 推荐给朋友 返回工作内容/职位描述：

1. 负责公司网络及安全设备的日常运维，包括设备状态监控、配置备份、固件升级等，保障网络与系统稳定安全运行；定期开展安全巡检，排查漏洞与风险隐患，形成巡检报告并推动整改；制定完善网络安全运维规章制度与操作流程；负责数据备份，确保系统故障或安全事件发生时快速恢复。2. 独立负责各类主流安全产品（防火墙、WAF、IDS/IPS等）的部署、调试、配置与优化，确保交付任务按时按质完成；开展安全产品售后运维，制定巡检计划，排查运行异常，优化运维流程，处理客户售后诉求并输出运维报告；应对常见安全事件，遵循处置流程开展分析、阻断、处置及复盘工作，快速响应客户应急需求，输出事件处置报告，降低安全风险。3. 负责对公司网络、系统、Web应用、移动应用等进行定期渗透测试，挖掘潜在安全漏洞与风险隐患；参与重大安全事件的应急响应，负责技术溯源，分析攻击路径与手段，提供技术支撑与解决方案；负责渗透测试技术研究与积累，代表公司参加各级比赛；为内部员工提供网络安全培训，提升安全意识与防护能力。