岗位职责：

任职要求：

1.熟悉TCP/IP网络层协议，HTTP/HTTPS等应用层协议，交换机、路由器的工作原理；
2.熟悉主流安全、网络产品如VPN/FW/IPS/WAF等的配置及使用；
3.对业界主流的网络安全厂商的产品有深入了解；
4.精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；
5.熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全，熟悉ddos攻击类型和原理有一定的ddos攻防经验；
6.有安全和网络相关证书，如CISSP、CISA、CISP 、CISM等认证者优先考虑。