岗位职责：1、熟悉主流网络安全产品和信息安全产品的功能特点，包括但不仅限于FireWall、IPS、WAF、DLP、防病毒等； 2、了解TCP/IP协议及WEB安全防护的特点，熟悉网络安全运维、安全运营的流程体系，能够规范且高效的执行安全运维操作；3、​具备安全防护体系构建​能力，包括部署并运维主机防护、入侵检测（IDS）、漏洞扫描等安全设施（如Azure Defender、AWS GuardDuty）。​4、熟悉安全监控与预警​策略配置，包括实时监控云环境运行状态，主动识别潜在威胁并触发预警（通过SIEM/SOAR工具）。5、​具有应急响应与处置经验，主导安全事件分级响应（隔离、修复、恢复），优化应急流程，定期组织攻防演练。​6、开展安全合规落地相关工作，确保云服务符合监管要求（如GDPR、等保2.0），输出合规性审计报告。​7、漏洞全生命周期管理​，包括执行漏洞扫描（主动/被动）、修复方案制定、补丁验证及闭环跟踪。​8、具备运维体制建设经验，能够制定《安全运维策略》《SLA》《事件响应流程》等标准化文档，管理安全团队协同。9、有很强的责任心和集体荣誉感，有良好的团队合作精神和沟通能力，喜欢学习新知识、乐于接受新事物，具备较强的动手能力；10、接受上海项目现场驻场运维工作。任职要求：1、本科或以上学历，网络安全行业3年及以上工作经验；2、各类网络信息安全问题和安全事件的跟踪和分析，安全事件应急响应、处理和闭环；3、协调各团队或公司内部对已有网络、系统存在的网络安全问题和挑战进行分析及改造、优化等；4、了解国家信息安全相关政策法规与标准规范；5、清晰文档能力，包括输出SOP、事件报告等。6、具备认证资质的优先考虑，包括CISSP/CISP/Tencent TCA、TCP等。