深圳招聘

一、岗位设置目的：
在公司授权下，协助网络安全专家和高级攻防渗透工程师开展工作，负责红蓝对抗等高级渗
透支持工作、前沿攻击技术的研究、协助团队进行安全评估和网络安全培训等工作。
二、岗位职责：
KRA1：总体绩效管理（15%）
1、承接模块的年度PBA任务。
KRA2：技术研究（30%）
1、负责红蓝对抗等高级渗透支持工作，能独立完成高安全防护条件下渗透测试；
2、研究前沿攻击技术；漏洞挖掘，并给出修复建议；
3、负责IT技术架构指导下网络安全等领域的新技术应用；
4、组织网络安全等领域的技术管理工作及相关技术问题的解决。
KRA3：攻防比赛与培训（30%）
1、按照集团要求，参与***、省级及行业级网络安全攻防比赛；
2、协助团队进行安全评估，并开展常态化网络安全培训。
KRA4：重大网络安全事件响应及应急演练(25%)
1、参与重大网络攻击事件响应处置，包括漏洞应急响应、服务器入侵应急响应、威胁情报
响应等；
2、协助日常应急演练；协助队长完成重大网络攻击事件仿真演练。
三、任职资格
1、学历及专业：本科及以上学历，网络安全、计算机、通信、电子信息、自动化等相关专
业。（参加过国内外知名网络安全比赛，获得过前三名的优秀者或挖掘的高质量漏洞具有独
立的CVE编号者可适当放宽条件）
2、工作经验：4年以上攻防渗透或漏洞挖掘经验、具备良好的沟通能力。
3、职业资格：中级及以上职称或执业资格。
4、计算机能力：掌握Java、.net、php等主流开发语言；熟练掌握各种渗透测试工具，包
括但不限MSF、IDA；熟练掌握office办公软件和计算机操作。
5、专业技能：
（1）具有丰富的实战经验，可独立完成渗透测试工作；
（2）熟练掌握常见的外网打点攻防技术，对相关漏洞的原理有深入的理解；
（3）熟悉常见的内网攻击思路和方法，域环境渗透等；
（4）对安全技术有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神，开展安全培训
将知识进行分享；
（5）具备大型目标的渗透经验；
（6）挖掘过高质量漏洞；
（7）有红队工具开发经验优先；
（8）对真实APT攻击有一定研究或实践。
6、专业知识：
（1）熟悉网络安全和信息化领域国家标准、法规及相关规定，以及公司信息化相关程序、
规定；
（2）掌握网络安全及信息技术相关准则、体系、架构规划方法论；
（3）掌握ISO20000,ISO27001,ITIL相关理论知识；
（4）掌握网络安全等领域IT知识；
（5）掌握Java、.net、php等语言，能进行代码审计漏洞挖掘。

中广核智能科技（深圳）有限责任公司为中国广核集团有限公司的全资子公司，为国务院国有资产监督管理委员会控股的大型中央企业，总部位于南海之滨中国广东省深圳市。