1、负责公司安全风险的评估、加固和审计；
2、负责公司安全事件的分析和响应；
3、负责公司安全策略的定制和应用；
4、负责公司安全知识的研究和沉淀；
5、为公司提供相应的安全技术培训。
任职资格：
1、了解信息安全体系和安全标准（bs7799或iso27001），对信息安全体系和安全风险评估有较的认识；
2、熟悉各种路由器、防火墙、交换机、负载均衡等网络设备的选型、部署、维护、安全防范；
3、掌握windows、linux等操作系统的系统安全策略和实施；
4、熟悉相关网络安全产品，如ad域、防火墙、ids、ips、防病毒系统、漏洞评估工具、监控产品等；
5、有相关的项目经验，对主流的安全产品比较熟悉，能编写技术类文档，了解各种攻击与防护技术。