1、负责公司安全风险的评估、加固和审计；2、负责公司安全事件的分析和响应；3、负责公司安全策略的定制和应用；4、负责公司安全知识的研究和沉淀；5、为公司提供相应的安全技术培训。任职资格：1、了解信息安全体系和安全标准（bs7799或iso27001），对信息安全体系和安全风险评估有较全面的认识；2、熟悉各种路由器、防火墙、交换机、负载均衡等网络设备的选型、部署、维护、安全防范；3、掌握windows、linux等操作系统的系统安全策略和实施；4、熟悉相关网络安全产品，如ad域、防火墙、ids、ips、防病毒系统、漏洞评估工具、监控产品等；5、有相关的项目经验，对主流的安全产品比较熟悉，能编写技术类文档，了解各种攻击与防护技术。