1工作職責(zé)：1、負(fù)責(zé)對(duì)客戶網(wǎng)絡(luò)、系統(tǒng)進(jìn)行安全評(píng)估。通過漏洞掃描、滲透測(cè)試、基線檢查等方式進(jìn)行全面評(píng)估，并協(xié)助客戶整改加固；2、負(fù)責(zé)進(jìn)行網(wǎng)絡(luò)安全監(jiān)控，網(wǎng)絡(luò)異常流量監(jiān)測(cè)與分析，安全事件分析；負(fù)責(zé)進(jìn)行安全事件規(guī)則、用例、分析報(bào)告的編制等。3、負(fù)責(zé)安全管理體系咨詢，安全規(guī)劃設(shè)計(jì)，安全管理制度編制；4、能獨(dú)立完成web、app滲透測(cè)試，Web代碼漏洞挖掘和分析，熟悉常見攻擊和防御辦法，熟悉web安全和滲透技術(shù)；在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時(shí)，提供緊急響應(yīng)服務(wù)，協(xié)助客戶恢復(fù)系統(tǒng)及調(diào)查取證。5、針對(duì)客戶發(fā)生的安全事件，進(jìn)行應(yīng)急處置，排查入侵方式，進(jìn)行溯源；6、客戶系統(tǒng)出現(xiàn)安全事件時(shí)進(jìn)行應(yīng)急處置，協(xié)助客戶修復(fù)安全漏洞；7、負(fù)責(zé)對(duì)客戶的系統(tǒng)進(jìn)行代碼審計(jì)，通過對(duì)源代碼檢測(cè)分析，找出代碼層面存在的漏洞，并提供修復(fù)建議；8、跟蹤國(guó)內(nèi)外信息安全動(dòng)態(tài)，進(jìn)行安全攻防技術(shù)研究。崗位要求：1、本科及以上學(xué)歷，計(jì)算機(jī)或信息安全相關(guān)專業(yè)優(yōu)先；2、對(duì)網(wǎng)絡(luò)安全攻防感興趣，熟練掌握滲透測(cè)試技巧、熟練運(yùn)用各類安全軟件、安全測(cè)試工具；熟練掌握windows、linux平臺(tái)使用、攻擊技術(shù)。3、熟悉網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)，熟悉主流操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)等，了解行業(yè)最新動(dòng)向和等級(jí)保護(hù)等相關(guān)標(biāo)準(zhǔn)和規(guī)范；4、熟悉OWASP、TOP10安全風(fēng)險(xiǎn)，WEB領(lǐng)域常用標(biāo)準(zhǔn)、協(xié)議和漏洞原理；5、熟練掌握常見的Web漏洞入侵與防范方法、技巧，能夠熟練使用主流滲透測(cè)試工具，如Nessus、Nmap、Acunitrx、Burpsuite、Sqlmap、Nmap、Wireshark、AWVS、Metasploit等；能熟練掌握一門編程語言。6、具有較好的工作習(xí)慣及較強(qiáng)的文檔、報(bào)告、方案編寫能力；具有良好的語言表達(dá)能力、文檔組織能力，有良好的團(tuán)隊(duì)合作精神，具備高度的責(zé)任感和使命感；7、具備CVE、CNVD、CNNVD漏洞提交證明者或攻防競(jìng)賽獲獎(jiǎng)?wù)邇?yōu)先。8、具備網(wǎng)絡(luò)安全滲透測(cè)試、源代碼審計(jì)相關(guān)技術(shù)能力認(rèn)證，如CISP-PTE、CISSP等證書優(yōu)先。 職能類別：網(wǎng)絡(luò)安全工程師 關(guān)鍵字：漏洞掃描滲透測(cè)試安全評(píng)估等級(jí)保護(hù)CISPhw