岗位职责：
1）负责相关业务系统的安全测试、渗透测试、风险评估、加固、安全审计；
2）负责 web 应用的安全测试，参与网站代码的安全审核，引导和辅助开发人员修复安全问题；
3）信息安全技术和产品的选型、测试、实施和优化；
4）负责对信息安全事件的相应和调查；
5）及时跟进最新安全动向、负责信息安全领域的技术研究。
任职资格：
1）研究生以上学历，计算机、网络工程及信息安全等相关专业；
2）有 web 安全开发或者测试经验者优先，对 WEB 漏洞有较强发现能力；
3）熟悉 TCP/IP 协议、路由协议，熟悉防火墙、IDS、IPS、漏洞扫描的原理及操作，熟悉交换
机和路由器的配置，熟悉主机系统（Unix、Linux、Windwos）安全防护技术；
4）熟悉常用操作系统、数据库和应用软件的安全防护方法，熟悉相关安全配置、分析和操
作，了解 VPN 和加密技术；
5）具有较好的技术文档编制能力；
6）较强的表达能力及与客户沟通能力，良好的分析问题和实际动手能力，良好的学习和创新能
力。