岗位职责:
1、对公司整体和各业务系统实施多视角(建设者、攻击者、管理者)、多层次(网络、主机、应用等)安全评估(包含但不限于漏洞扫描、渗透测试、红队评估等),主动发现潜在安全风险并提供安全方案和推动落地,实现安全风险的有效收敛和控制风险在可控范围内;
2、根据公司信息化现状,对应用系统进行安全测试风险评估和安全加固,降低各种入侵渗透风险;设计及制定应用安全相关自动化流程和能力建设落地工作;
3、公司各类安全系统、平台的运营;
4、对安全事件进行应急响应,解决遇到的安全问题、告警并闭环;
5、密切关注各类安全问题和系统漏洞,发现安全隐患及时预警以及给出处理建议。
职位要求:
1、计算机相关专业本科,5年网络安全领域工作经验,具有大型、复杂网络环境的渗透测试经验;
2、熟悉各种主流攻击工具和攻击手法,熟悉系统、数据库、Web服务器、密码技术的攻防技术和安全配置,能够独立进行安全加固;
3、熟悉主流的安全工具与Web安全原理,能够以手工或结合工具的方式对目标系统、服务器进行渗透测试与漏洞扫描,熟悉常见漏洞的修复方法;
4、熟悉应急响应流程,攻击溯源,有独立分析与处理安全攻击事件经验;
5、熟悉常规及**新的可利用漏洞,例如SQL注入、XSS、代码执行、URL跳转和常见的攻击行为及防御手段;
6、熟悉一种或多种常用的编程语言(如PHP/Java/C#/Python等),可开发简单的安全工具
更新时间: 2024/09/29
更新时间: 2024/09/29
更新时间: 2024/09/29
更新时间: 2024/09/29
更新时间: 2024/09/29