南京招聘

工作职责：

1.负责公司私有云平台安全设施和系统套件的维护管理，风险监测和安全攻防分析工作，对发生的漏洞，恶意代码，黑产，网络安全事件进行记录，跟踪和分析

2.负责公司数据中台数据安全应急处置和合规性审计工作，主导本部门定期开展安全攻防演练

3.负责中台体系的安全测试工作，对提供经过合法授权的主机，网络和web系统进行安全渗透测试和漏洞扫描，并协助进行安全问题修复

4.负责重要时期或重要活动的安全保障工作，对云平台及云上业务系统的安全防御策略维护和更新

任职要求：

1. 6年以上信息和网络安全攻防经验，熟悉云计算、虚拟化、安全态势分析感知相关技术，掌握Ips，waf，堡垒机等安全设施的配置管理和安全审计；

2. 精通SQL注入，XSS，CSRF，越权控制等应用攻击手段和防守策略，熟练掌握Nmap，Metasploit，Pangolin、Burp等安全测试工具使用，掌握黑、白、灰盒等各类安全测试手段，具备独立安全渗透测试和漏洞扫描挖掘能力；熟悉代码审计者优先；

3. 熟悉内网渗透及防护常见手法，具备大型内网的安全加固，网络梳理，调查分析及应急响应能力，善于发现并防护钓鱼、木马及社会工程学攻击；

4. 熟悉Linux、Windows操作系统，熟悉shell或python等脚本语言，掌握一门web开发语言者优先；

5. 有强烈的责任心和高度安全意识，良好的沟通能力，思维清晰、逻辑性强、具备较强的分析及判断能力；

6. 对信息安全有浓厚的兴趣，主动学习，具有责任感和职业道德，无黑产从业背景；

7. 具有国内外知名CTF参赛经验或在国内外知名SRC提交过重大漏洞者优先考虑。

8.具有CISP/CISSP/CCIE sec等至少一种认证

小沃科技有限公司为中国联通旗下子公司，于2014年10月在上海市杨浦区注册成立。依托电信运营商资源优势，聚焦移动互联网新文娱领域，围绕“5G+AI+泛视频”新发展理念，聚力游戏、电商两大赛道，主要业务包括会员权益、流量经营、游戏运营、数字短信、免密认证、信息流电商等。与4000余个伙伴建立商业合作、服务20余万“应用商店开发者”、覆盖3亿用户，为广大客户提供一站式的数字生活体验。