任职要求：
1、大学本科学历，踏实稳定，具备至少2年渗透测试工作经验；
2、具备分析溯源、安全问题发现和提出整改建议的能力；
3、有专业技术沟通能力，能协助日常网络安全保障工作；
4、有渗透类认证证书者优先。
岗位职责：
1、威胁分析
1)对系统进行深度威胁检测，例如0day漏洞、未知恶意代码、APT攻击行为等；
2)对异常协议、文件进行监控和分析，不依赖已知特征库进行人工分析和验证，判断威胁的范围，途径，提供合理解决方案，增强抵御攻击能力。
2、安全修复
1)根据发现的网络安全问题，制定合理的安全修复方案，协助整改安全隐患，并进行整改核验，确保整改成功。
2)结合业务实际，针对重要系统提出业务连续性建议，并协助整改。
3)协助出具数据安全修复方案并配合整改。
4)安全修复范围应包括主机层、网络层、应用层（移动端）。
3、应急响应处置
针对网络安全事件，立即协助开展响应处置工作，及时阻止攻击行为，并出具网络安全事件应急响应报告。
4、特殊时期专项保障
1)在特殊期间提供现场专业技术支持，负责协助发现、判断、处置、溯源攻击行为。
2)渗透测试服务：以攻击者的视角，对重要系统进行人工非破坏性安全测试，以发现系统存在的潜在隐患和安全风险，并给出整改建议。
5、网络安全培训
1）对系统开发人员开展系统开发、代码安全等方面内容培训。
2）对系统运维人员开展日常安全运维等方面内容培训。
3）对培训内容形成指导性的文档，供开发人员和运维人员参考。