1、负责网络、系统、应用、网站的安全防护工作，进行安全检查、风险评估和安全加固；
2、负责各类安全问题和安全事件的跟踪和分析，安全事件应急响应；
3、负责跟踪和分析业界安全漏洞、安全技术，协助处理反馈和跟进定位安全问题；
4、负责对网络、应用、WEB、操作系统（Windows、Linux）渗透测试；
5、进行内部各项服务的安全技术测试、结果分析、整改建议以及安全改进项目的跟进；
6、负责对业务系统原代码进行审计；
7、对新的安全技术进行研究、引进和测试，保证公司信息安全；
8、对业务系统日志进行分析，发现并改善安全问题。