職責(zé)表述：安全技術(shù)研究與應(yīng)用 前沿的網(wǎng)絡(luò)安全對(duì)抗技術(shù)探究、系統(tǒng)脆弱性的探測分析以及攻防效能轉(zhuǎn)化運(yùn)用。 負(fù)責(zé)日常對(duì)安全防御系統(tǒng)告警日志的監(jiān)控分析，精準(zhǔn)評(píng)估安全告警的重要級(jí)別，妥善處理解決相關(guān)問題，跟蹤處理結(jié)果，且定期編制并呈交高質(zhì)量的安全評(píng)估報(bào)告。 安全方案設(shè)計(jì)：負(fù)責(zé)公司網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫、應(yīng)用等的安全方案設(shè)計(jì)，確保系統(tǒng)具備足夠的安全防護(hù)能力 職責(zé)表述：突發(fā)安全事件處理 承擔(dān)安全事件的高效應(yīng)急響應(yīng)，包括反入侵、安全取證、精準(zhǔn)溯源定位、深度滲透測試、全面敏感信息排查以及實(shí)戰(zhàn)化攻防演練等關(guān)鍵工作。 負(fù)責(zé)對(duì)公司的安全技術(shù)漏洞進(jìn)行掃描分析，及時(shí)發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)，及時(shí)解決安全漏洞，確保系統(tǒng)安全穩(wěn)定運(yùn)行 擁有卓越的網(wǎng)絡(luò)安全算法實(shí)現(xiàn)本領(lǐng)，在入侵/異常檢測、根因剖析、態(tài)勢感知、風(fēng)險(xiǎn)建模等方面展現(xiàn)出深厚造詣，時(shí)刻緊盯國內(nèi)外安全的演變動(dòng)態(tài)，精準(zhǔn)跟進(jìn)國內(nèi)外*為前沿的攻防技術(shù)走向，組建威脅情報(bào)共享服務(wù)。 職責(zé)表述：培訓(xùn)指導(dǎo)及其他工作 積極投身于行業(yè)所組織的各類相關(guān)技術(shù)培訓(xùn)活動(dòng)，安全競技活動(dòng)，全力配合組長擬定信息安全教育與培訓(xùn)規(guī)劃，并協(xié)助開展組織實(shí)施工作。 負(fù)責(zé)制定和更新公司信息安全策略、制度和流程，確保公司信息安全管理的規(guī)范性和有效性。 負(fù)責(zé)公司信息安全類合規(guī)認(rèn)證工作的實(shí)施和管理 任職資格 本科985、211、雙一流以上學(xué)歷 計(jì)算機(jī)、通信類相關(guān)專業(yè) 擁有 5 年及以上安全相關(guān)工作經(jīng)歷，具備豐富的攻防演練經(jīng)驗(yàn)，在滲透以及漏洞挖掘領(lǐng)域有著深厚的實(shí)踐積累。 熟悉涵蓋情報(bào)整合、邊界打點(diǎn)、權(quán)限維持、建立隧道、內(nèi)網(wǎng)移動(dòng)等常見的滲透手段；熟知主機(jī)安全、操作系統(tǒng)安全領(lǐng)域的相關(guān)知識(shí)，熟練掌握常見的網(wǎng)絡(luò)安全和主機(jī)安全攻擊技術(shù)、工具及防御方法，對(duì)常見漏洞原理具備深刻理解；熟練使用shell、perl、python等至少一門腳本語言，具備數(shù)據(jù)分析和挖掘能力等。 具備獨(dú)立的漏洞挖掘、研究以及報(bào)告編寫能力；擁有良好的溝通能力與團(tuán)隊(duì)協(xié)作能力，具備出色的問題分析和解決能力；政治素質(zhì)優(yōu)良，嚴(yán)守紀(jì)律，品行端正，愛崗敬業(yè)。 具備以下其中一項(xiàng)者優(yōu)先： 信息安全或運(yùn)維類執(zhí)業(yè)資格證書。 曾發(fā)表過網(wǎng)絡(luò)安全領(lǐng)域 SCI 檢索論文。 持有 CISP、CISSP、CISP-PTE、PHP 等相關(guān)證書。 在知名 CTF、攻防比賽中獲得獎(jiǎng)項(xiàng)。 擁有紅隊(duì)工具開發(fā)經(jīng)驗(yàn)，且屬于優(yōu)先開源項(xiàng)目的核心貢獻(xiàn)者。