1、按照标准和信息安全体系执行科研项目/工程项目信息安全方案策划；
2、执行信息安全风险评估、信息安全测试等工作，负责制定信息安全测试计划，出具信息安全测试报告；
3、执行信息安全集成相关工作，对主要网络设备进行配置调试，并出具相关文件；
4、负责信息安全产品规划，参与信息安全产品开发和公司自研的仪控产品信息安全改进工作；负责信息安全产品应用推广。

1、了解信息安全法规和标准的相关要求，具备扎实的计算机软件基础知识，包括操作系统、计算机网络、数据库原理；
2、熟悉 TCP/IP协议，熟悉SQL注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉DDOS攻击类型和原理，有一定的DDOS攻防经验；
3、熟悉WINDOWS或LINUX系统，精通PHP/SHELL/PERL/PYTHON/C/C++等至少一种语言；精通网络安全技术，了解主流网络安全产品（如FW、IDS、SCANNER、AUDIT等）的配置及使用；
4、具有良好的沟通和团队协作能力，能直接阅读英文技术文件，具备基本英语听、说、读、写能力。