岗位职责：
1、对监测平台的报警进行过滤分析；
2、针对各类型安全事件进行应急响应，包括定位溯源、分析日志、输出报告等；
3、完成项目渗透测试任务要求，包括季度渗透测试任务、专项渗透测试任务等，交付渗透测试服务报告；
4、复现漏洞，撰写安全预警单，并针对反馈进行漏洞修复核验；
5、参与月度以及重保值守；
6、负责每季度安全态势报告的编制。
岗位要求：
1、具有大专或以上学历，计算机相关专业；
2、3年以上信息安全工作经验；
3、具备基础的IT技能，包括网络故障节点判断、操作系统安全评估检查、Web应用架构；
4、熟悉各监测平台的使用操作及运行维护；
5、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；
6、熟悉tcp/ip协议，熟悉黑客攻防技术并具备一定攻防经验；
7、熟悉windows或linux、ORACLE、SQLSERVER等主流操作系统和数据库；
8、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；
9、善于沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神。