从事信息安全领域研究工作的专业人员,主要负责漏洞挖掘与威胁分析(漏洞挖掘)、安全防护方案设计与评估(防护方案)、安全事件应急响应与溯源(应急响应)、攻击手法与防御技术研究(攻防技术)以及安全合规与标准制定支撑(安全合规)等工作,以保障信息系统和网络安全。