岗位职责

1.负责构建网络安全防御体系，设计网络安全方案，跟进网络应急处理；

2.负责跟踪和分析各类安全问题和安全事件、安全漏洞、安全技术。对流量中的威胁发现与恶意样本进行分析和溯源；

3.定期对系统、应用、网络进行安全检测和风险评估；

4.负责编写和维护安全测试的渗透检测工具、防御工具和分析工具；

5.负责安全工具和业务平台的整合；

任职资格

1.对安全技术感兴趣，本科及以上学历，计算机相关专业，5年以上安全相关经验；

2.熟悉Python/Shell/Java等至少2种编程语言，独立开发或参与安全产品开发经历者优先；

3.对OWASP TOP 10常见WEB安全漏洞的原理、危害、利用方式及修复方法有较深理解；

4.熟悉多种开源安全系统（WAF、IDS、SIEM）等，熟悉商用安全产品Cloudflare，有相关安全产品开发或使用经验优先；

5.熟悉网络安全、主机安全及Linux系统相关知识，熟悉主要网络攻击的防御方式和原理；

6.善于思考，有较强的沟通能力和动手能力，能独立分析、解决问题；

7.善于学习新事物，有强烈的求知欲，良好的自驱力和执行力，热爱安全技术；