（一）崗位要求：
1.主動學(xué)習(xí)、理解能力強，具有良好的分析和解決問題的能力；
2.熟悉各種Web滲透攻擊手法和內(nèi)網(wǎng)滲透，包括但不限于情報整合，邊界打點，權(quán)限維持，隧道搭建，內(nèi)網(wǎng)移動等，熟悉常見Web安全漏洞的修復(fù)方法并能提供可執(zhí)行落地的修復(fù)方案；
3.有一定應(yīng)急響應(yīng)經(jīng)驗，熟悉操作系統(tǒng)日志、web日志、數(shù)據(jù)庫日志.安全設(shè)備日志等日志分析，具備多維數(shù)據(jù)關(guān)聯(lián)分析能力；
4.熟悉掌握常見漏洞的基本原理和本質(zhì)，對于主流的攻擊工具有一定的使用經(jīng)驗，如MSF，Cobaltrike，empire，qlmap等。
5.具備良好的腳本編寫能力，可以根據(jù)工作需求編寫對應(yīng)的工具腳本。5.熟悉常見的滲透手段。
6.促進和執(zhí)行安全軟件開發(fā)生命周期（SDLC）實踐，并為內(nèi)部開發(fā)的應(yīng)用程序安全編碼。
7.密切關(guān)注最新的信息安全流程、新出現(xiàn)的網(wǎng)絡(luò)威脅以及相應(yīng)的緩解措施。
8.定期對相關(guān)IT系統(tǒng)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施進行漏洞評估和滲透測試，通過補丁管理等措施及時解決漏洞。
9、管理計算機安全事件響應(yīng)過程，包括維護所有用戶的升級通道和執(zhí)行診斷。
10、收集有關(guān)IT系統(tǒng)和基礎(chǔ)設(shè)備中網(wǎng)絡(luò)威脅和漏洞的數(shù)據(jù)和報告。
11、參加過各類攻防演練。
（二）技能要求
1.熟練使用web后端開發(fā)語言如java、python中的一種；
2.熟悉CMMI3、PMBOOK理論知識；
3.熟悉企業(yè)產(chǎn)品結(jié)構(gòu)、性能、機理、使用方法等；
4.有扎實的理論基礎(chǔ)和技術(shù)工作經(jīng)驗；
5.能獨立解決產(chǎn)品使用相關(guān)問題。
6.有以下信息安全相關(guān)的認證證書者優(yōu)先考慮：GIAC、CEH、OSCP、CISSP、CISM、CISA。
7.具有Windows和Linux/UNIX操作系統(tǒng)的經(jīng)驗，不限于了解TCP/IP網(wǎng)絡(luò)和網(wǎng)絡(luò)安全產(chǎn)品（如防火墻、入侵檢測/防御系統(tǒng)、Web代理等），熟悉信息安全技術(shù)（如AAA系統(tǒng)、電子郵件/網(wǎng)絡(luò)安全、PKI、數(shù)據(jù)加密、端點保護等）；了解信息安全標(biāo)準(zhǔn)（如ISO27001,C-RAF, COBIT 5,CIS關(guān)鍵控制等）；掌握網(wǎng)絡(luò)攻擊技術(shù)（如APT、DDoS、惡意軟件、網(wǎng)絡(luò)釣魚等）及其應(yīng)對/調(diào)查方法；具備計算機取證知識和先進的數(shù)據(jù)恢復(fù)工具。
備注：WAF、SIEM、CDN