北京招聘

说明：此岗位后期根据公司安排外派至江苏地区！

岗位职责：

1. 对网络、服务器（Web、数据库、操作系统等）及各种网络设备进行安全评估、渗透测试及安全加固，并提供***安全解决方案；

2. 安全事件的应急处理、分析、回溯，及时解决遇到的安全问题；

3. 编写、完善各类安全加固文档和流程；

4. 对相关人员进行安全培训，普及安全知识；

5. 关注最新的安全动态和漏洞信息，研究与挖掘漏洞，及时修复公司漏洞；

6. 跟踪业界漏洞风险信息，并且及时进行通告，保证公司各类安全系统、平台的平稳运营；

7. 主导公司整体网络安全检测、防护体系的建设与优化；

任职要求：

1、 计算机相关专业本科及以上学历，3年以上安全行业从业经验；

2.、熟悉系统、数据库、Web服务器的攻防技术和安全配置，能够独立进行安全加固；

3、熟悉主流的安全工具，能够以手工或结合工具的方式对目标系统进行渗透测试；

4、熟悉应急响应流程，能够独立对系统、Web服务器日志进行分析，从中发现安全问题；

5、熟悉一种或多种常用的编程语言（如PHP/Java/C#/Python等），可开发简单的安全工具；

6、熟悉网络攻防的各类技术及方法，熟悉常见Web安全漏洞的原理、危害、利用方式及修复方法，对各类web应用的弱点有较深入的理解，有实战经验；

7、熟悉网络安全设备（如WAF、APT，漏洞扫描、DDOS防护设备等）的原理、部署和安全评估方法；

8、熟悉常规脚本语言，能够进行WEB渗透测试，恶意代码检测和代码审计；

9、关注和了解最新web的漏洞，有良好的漏洞获取资源，并能熟练利用这些漏洞，具备漏洞挖掘的能力；

10、具备良好的团队领导力，协作、沟通、学习能力；

微信分享