崗位職責(zé)：
1、針對授權(quán)指定站點(diǎn)進(jìn)行按需滲透測試&隱私合規(guī)排查，包括但不限于Web系統(tǒng)、客戶端、移動端等應(yīng)用，能夠獨(dú)立輸出安全測試報告并協(xié)助提供修復(fù)漏洞建議。
2、熟悉信息系統(tǒng)合規(guī)建設(shè)、等保備案、信息安全建設(shè)等要求和流程，可以獨(dú)立完成系統(tǒng)備案和等保備案等工作。
3、跟蹤國內(nèi)外安全動態(tài)，對內(nèi)部安全事件中的漏洞進(jìn)行分析、研究、挖掘，并進(jìn)行預(yù)警提供應(yīng)急響應(yīng)和調(diào)查取證服務(wù)，并制定有效的防御策略。
4、進(jìn)行日常維護(hù)管理、信息安全檢查、系統(tǒng)日志檢查等，對日志等信息進(jìn)行分析，從中發(fā)現(xiàn)安全問題；
5、了解數(shù)據(jù)安全、個人隱私保護(hù)、網(wǎng)絡(luò)安全法中的相關(guān)安全政策，完成內(nèi)部自查與整改。
任職要求：
1、2年以上的滲透測試經(jīng)驗，計算機(jī)相關(guān)專業(yè)，技術(shù)優(yōu)秀者可放寬專業(yè)；
2、熟悉常見WEB和移動端安全漏洞原理和利用方式，能對發(fā)現(xiàn)的安全風(fēng)險提供修復(fù)方案；
3、熟悉網(wǎng)絡(luò)安全技術(shù)，包括端口掃描、漏洞掃描、入侵分析溯源、病毒木馬防范、滲透測試等；
4、熟悉Windows或Linux系統(tǒng)，掌握至少一門以上常用編程語言，如Python、Java、Go等，可開發(fā)自動化工具；
5、熟悉應(yīng)急響應(yīng)工作流程，能夠獨(dú)立完成應(yīng)急響應(yīng)排查，并加固；
6、具有較強(qiáng)的學(xué)習(xí)能力、分析能力和解決問題的能力，擅于溝通及團(tuán)隊協(xié)作，責(zé)任心強(qiáng)，追求工作效率。
7、數(shù)據(jù)網(wǎng)絡(luò)安全法律法規(guī)對企業(yè)的要求，如數(shù)據(jù)安全法、個人信息保護(hù)法、網(wǎng)絡(luò)安全法、等級保護(hù)要求等相關(guān)政策
加分項：
1、具有豐富的大型甲方數(shù)據(jù)安全、應(yīng)用安全、安全合規(guī)等規(guī)劃、實(shí)施經(jīng)驗。
2、具有cissp等網(wǎng)絡(luò)信息安全從業(yè)證書。
3、具有SRC、安全眾測排行榜及相關(guān)證書。