负责为本公司信息安全维护,包括安全评估网站渗透测试、漏洞挖掘检测、数据库加固、应急响应等；
Windows系统安全；Linux系统安全；数据库安全；信息安全基础知识；渗透测试基础；XSS挖掘和利用;漏洞综合利用；Wireshark数据包分析和使用；Web提权；加壳免杀与脱壳反编译和实践；应急响应与取证；数据恢复；移动应用安全；代码安全审计；Web应用安全防护及绕过；
要求熟悉各类渗透攻防手法,并实际操作过各类项目.
1、掌握MySQL、MSSQL、Oracle、PostgreSQL等一种或多种主流数据库结构以及特殊性.
2、熟悉渗透测试的步骤、方法、流程、熟练掌握各种渗透测试工具.
3、有主机、网络或Web安全渗透测试相关项目实施经验 .
4、掌握安全漏洞发现和利用方法,具备一定的实战经验,有丰富渗透测试实战经验者优先.
5、熟练掌握内网渗透的相关知识,熟悉各种内网入侵/渗透技术.
系统运维方面：
负责网络日常维护、例行检查、应急处理、主动维护、优化改进、变更操作等工作；
负责公司相关业务运行状况、网络和服务的异常监控，包括不限于k8s集群、slurm集群、虚拟机、数据库、中间件、接口的监控；
1、熟悉windows和linux服务器操作系统的安装部署和维护;
2、熟悉公有云及虚拟化系统的安装部署和维护，掌握虚拟化技术如Docker，K8S。
3、熟悉nginx、mysql、redis、kafka等服务器软件的安装部署和运维;
4、能够独立完成网络架构设计、规划、部署实施等。
5、负责网络安全设备（防火墙、WAF、IDS、堡垒机的）配置安装、调试、测试、排错等工作。
6、熟悉主流厂商网络产品如：华为、华三、深信服、思科等
[OK]