1、负责对办公网、办公终端、场所及基础设施进行安全评估，识别脆弱点并提供可行的解决方案； 2、负责编写安全服务的各类评估、优化、实施服务的方案和服务报告； 3、负责对公司业务团队提出的各类信息安全咨询需求进行解答并提供解决方案或安全架构设计； 4、负责参与公司信息安全项目，完成项目中分派的各项任务； 5、负责对IT内部相关人员进行信息安全相关的技术培训，普及信息安全知识； 6、参与重大事件信息安全保障工作。

1、在信息安全领域或IT安全审计方向具备3年以上工作经验； 2、熟悉掌握计算机网络，操作系统（Windows/Linux/Mac OS）的基本原理和相关安全加固策略和流程； 3、熟练掌握网络安全基础架构，熟悉TCP/IP模型中主流的网络协议，具备一定的网络规划和设计能力，同时熟悉交换机、路由器、防火墙的基本配置和部署； 4、对业内主流网络安防产品的功能和部署有深入了解，如NGFW/UTM/IPS/IDS/WAF/VPN等； 5、熟悉业内主流终端（电脑及移动设备）安全解决方案，包括：EDR、MDM、端点DLP以及云桌面等； 6、熟练掌握Windows域控的基本部署、配置及运维，熟悉针对AD域的常见攻击手法并能制定相应加固方案； 7、熟悉IT基础设施建设相关的产品和技术，如：UPS/精密空调/机房环控设备设施/强弱电部署/机房消防设备设施等； 8、了解主流安全软件工具（如，EDR，SIEM、SOAR等）的基本理念、部署及运维； 9、具有安全方案规划、设计能力和经验者优先； 10、具备CISSP、CISP、CISA等相关证书者优先； 11、具备良好的团队合作和沟通能力，具备主动性、一定抗压能力、责任心。