一、工作职责
1、完善优化公司安全攻防与渗透测试领域的策略与规范
2、实施上线前的应用安全测试及漏洞扫描；
3、定期对内网和互联网暴露面漏洞进行整体扫描和评估；
4、组织三方渗透测试项目，沟通、验证和确认相关漏洞情况；
5、基于发现的漏洞及风险，与组织内各部门协调沟通，推进漏洞的整改修复；
6、负责重大漏洞的应急处置，以及重大活动期间的安全保障工作
7、负责漏扫、WAF、抗D等安全工具和系统的运维运营
二、任职要求
1、应具备web安全，代码审计、安全SDLC、SRC等相关知识和经验；
2、应熟悉Windows/Linux操作系统，HTTP协议，常见数据库及IIS、Apache、Tomcat等中间件，以及shiro、spring、fastjson、strust2等中间件或框架；
3、应熟悉渗透测试的步骤、方法、流程，熟练掌握各种渗透测试工具；
4、有云waf、云抗D、EDR、态势感知等系统运维经验者佳
5、有较强的抗压能力，具备和产品、研发及运维等团队沟通及漏洞整改推动能力
6、有CISP、PTE/S等证书，或有HW、CTF经验、CVE漏洞等人员优先