岗位职责： 1、安全设备维护：负责安全设备的日常巡检、配置维护和策略更新；参与安全设备规则库和补丁的定期更新工作；负责设备日志的日常查看与基础分析，定期整理运行报告； 2、安全运营：负责公司网络和系统的日常安全监控，分析安全日志，及时发现并上报异常；参与安全事件的调查与响应，协助完成事件记录、取证和根因分析；参与安全评估和漏洞扫描工作，负责漏洞扫描结果的整理、汇总与跟踪修复；参与公司安全策略和标准的制定与执行；参与信息安全培训计划的组织实施，推动全员安全意识提升； 3、渗透测试：在指导下参与对公司网络、系统和应用的渗透测试，学习并实践模拟攻击行为；使用各类渗透测试工具进行安全评估，整理测试数据；参与编写渗透测试报告，记录发现的漏洞和修复建议；配合开发和运维团队，参与漏洞修复验证工作；持续学习最新安全漏洞和攻击技术； 4、攻防演练：参与公司内部安全攻防演练的策划与组织，负责演练数据的记录与整理；在演练中承担监测与响应任务，协助分析演练结果；参与编写演练报告，总结经验教训；配合完善应急预案和防御策略。 岗位要求： 1、硕士及以上学历，计算机、网络安全、信息安全等相关专业； 2、了解常见安全设备的基本原理，如WAF、安全网关、态势感知系统等； 3、了解渗透测试基本流程和常用工具，有CTF比赛、安全攻防项目或相关实习经验者优先； 4、具备基础的安全事件分析和响应能力，能够在指导下完成安全事件处置； 5、具备较强的学习能力和团队合作精神，良好的沟通和文档编写能力； 6、了解常见网络协议和攻击技术，掌握基础的安全加固方法； 7、持有或备考相关安全认证（如CISSP、CEH、OSCP等）者优先。