一、工作内容
网络安全工程师是企业信息系统的“守门人”，主要负责保护网络系统、服务器及数据免受攻击、入侵和泄露。具体工作包括：

安全运维与监控：负责防火墙、入侵检测/防御系统（IDS/IPS）、VPN等安全设备的日常运维与日志分析，实时监控网络安全事件。

漏洞扫描与渗透测试：定期对内部系统进行漏洞扫描，模拟黑客攻击开展渗透测试，发现安全短板并提出修复方案。

应急响应：在发生病毒爆发、黑客入侵等安全事件时，快速定位问题、隔离风险、恢复业务，并进行溯源分析。

安全加固与合规：根据等保2.0、ISO 27001等标准，对服务器、数据库、中间件进行安全配置优化，确保符合行业监管要求。

安全培训与意识提升：为员工开展网络安全培训，防范钓鱼邮件、弱口令等常见风险。

二、任职要求
专业基础：计算机、网络安全、信息安全等相关专业大专及以上学历，熟悉TCP/IP协议、操作系统（Windows/Linux）及常见攻击手法（SQL注入、XSS、DDoS等）。

工具技能：掌握Wireshark、Nmap、Burp Suite、Metasploit等安全工具的使用，了解防火墙、WAF、态势感知平台配置。

编程能力：至少熟悉Python、Shell、Go中的一种语言，能够编写自动化安全脚本。

认证优先：持有CISP、NISP、Security+、HCIP-Security等认证者优先考虑。

软素质：具备良好的逻辑分析能力、责任心和团队协作精神，能承受应急响应时的工作压力。