1、負責公司安全風險的評估、加固和審計；
2、負責公司安全事件的分析和響應；
3、負責公司安全策略的定制和應用；
4、負責公司安全知識的研究和沉淀；
5、為公司提供相應的安全技術培訓。
任職資格：
1、了解信息安全體系和安全標準（bs7799或iso27001），對信息安全體系和安全風險評估有較的認識；
2、熟悉各種路由器、防火墻、交換機、負載均衡等網絡設備的選型、部署、維護、安全防范；
3、掌握windows、linux等操作系統(tǒng)的系統(tǒng)安全策略和實施；
4、熟悉相關網絡安全產品，如ad域、防火墻、ids、ips、防病毒系統(tǒng)、漏洞評估工具、監(jiān)控產品等；
5、有相關的項目經驗，對主流的安全產品比較熟悉，能編寫技術類文檔，了解各種攻擊與防護技術。