北京招聘

工作内容：

1、 负责办公网各类安全系统、平台的部署、运维和日常运营，不断提升办公网安全自动化检测、防护能力
2、参与办公网整体安全架构设计和评审、体系建设与运营
3、办公网定期安全风险评估、渗透测试、漏洞扫描，积极推动办公网安全风险的解决和安全方案的落地
4、参与办公网安全事件应急响应，日志分析等
5、WEB应用业务系统安全评审、漏洞扫描、渗透测试、代码审计，主动发现潜在安全风险并推动解决
6、部分自动化安全工具的设计与开发
7、参与WEB应用安全体系的建设与运营
8、前沿安全攻防技术研究与利用，主动关注国内外最新安全攻防技术，关注最新web、系统漏洞，能够分析漏洞原理和实现PoC
9、精通某一种或多种脚本、高级语言

1. 熟悉Linux、windows、网络安全设备运维管理；
2. 具有日志分析（ELK）处理能力，熟悉掌握IPS\IDS工作原理，熟练运用suricata、snort、bro之一；
3. 熟悉常见漏洞攻击原理和入侵方式；
4. 熟悉python、shell 脚本语言，有脚本编写经验；
5. 有工作热情，耐心、责任心强，沟通能力强；
6. 内网渗透实战经验丰富者优先
7. 办公网安全防护体系建设实战者优先

微信分享