重庆招聘

工作职责：

1. 负责互联网平台整体安全方案的规划设计；

2. 负责信息安全制度的建立，以及网络安全、数据安全措施制定与执行；

3. 负责安全攻防能力建设，包括但不限于日志/漏洞/后门分析/逆向等；

4. 负责安全监测及防护工作，安全设备及安全防护系统的策略调整及优化，确保网络及业务系统安全稳定运行；

5. 负责对已有安全设备及安全防护系统的日常运维，及时发现问题并处理；

6. 当发生信息安全事件时，快速进行事件的分析、定位及处置，确保事件得到有效处置。

任职标准：

1. 本科及以上学历；

2. 掌握WEB安全渗透和漏洞挖掘，熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案；

3. 熟悉漏洞扫描，熟悉渗透测试的方法、步骤、流程，熟练掌握各种渗透测试工具，如：AppScan、Awvs、Burp suite、owasp、Sqlmap、Nmap等；

4. 熟练掌握至少一种编程语言（如C/PHP/Java/Python等），能编写漏洞检测或利用工具；

5. 熟悉常见黑客攻防方法，具有应急响应能力。

微信分享