网络安全工程师

负责网络与信息系统安全监测、防护与应急响应；

开展漏洞扫描、渗透测试、安全加固及整改跟踪；

负责防火墙、IDS/IPS、WAF、堡垒机、态势感知等安全设备运维；

配合完成等级保护测评、密码应用评估、安全审计等工作；

制定安全策略、应急预案并组织演练。

熟悉TCP/IP协议、常见网络攻击原理与防御方法；

熟悉防火墙、入侵检测/防御、WAF、VPN、堡垒机、日志审计等安全产品；

掌握漏洞扫描、基线检查、渗透测试的基本方法与工具（Nessus、AWVS、SQLMap等）；

了解Windows/Linux系统安全加固、日志分析与应急响应；

熟悉等级保护2.0基本要求，有等保测评配合经验者优先。