岗位职责:
1、开展网络资产稽核、风险评估、风险挖掘等工作。
2、开展日志分析、风险分析等工作。
3、开展集团迎检、考核保障等工作。
4、开展突发安全事件应急处置等工。
5、撰写项目涉及各类实施交付文档。
任职要求:
1、本科及以上学历。
2、具有3年及以上渗透测试经验，熟练掌握渗透测试步骤、方法、流程，熟练使用常见的渗透测试工具，能独立完成渗透测试任务。
3、具备日志分析、威胁风险挖掘、数据分析能力。
4、熟练掌握安全事件应急处置、溯源、事件调查、样本分析等技术，深入理解常见漏洞原理、利用方式。
5、至少熟悉一门开发语言 (Golang、Python、Java、C/C++)。
加分项
1、具有网络安全竞赛或数据安全竞赛类获奖证书或表扬信证明者优先。
2、具有CTF竞赛名次证明者或CVE、CNVD、CNNVD原创漏洞证明者或知名SRC漏洞提交经验证明者优先。
3、具备运营商行业数据安全类项目经验者优先。
4、具备代码审计经验者优先。
5、具有CISP、CISSP、CISAW、CISA等相关证书者优先。