1.负责持续关注网络安全领域的最新动态、漏洞信息、恶意软件趋势等，构建并维护威胁情报体系，为团队提供及时、准确的情报支持； 2.负责利用自动化工具和手动测试方法，定期对企业内部网络系统、应用程序进行全面的安全评估，深入分析潜在的攻击面，包括但不限于网络架构、操作系统、数据库、Web 应用等方面； 3.负责针对发现的安全漏洞和风险，协助开发和运维团队制定有效的安全防护措施，包括但不限于补丁修复、安全配置优化、访问控制策略调整等； 4.负责在重大安全事件发生时，协助应急团队进行事件分析、溯源追踪及漏洞修复。