备注：需要党员身份
职位描述：
1.负责漏洞扫描与评估，定期对公司系统进行漏洞扫描，输出风险评估报告；
2.负责安全加固与整改，针对扫描发现的漏洞提供修复方案，协助相关系统管理员完成安全加固；
3.负责应急响应与处置，包括溯源分析、遏制措施和事后复盘；
4.负责渗透测试，模拟APT攻击路径，验证防御体系有效性；
5.负责代码审计，对Java/Python/PHP等代码进行静态分析，识别SQL注入、逻辑漏洞等高风险问题；
6.负责安全工具开发，编写自动化脚本提升扫描、监控、日志分析效率；
7.负责合规支持，协助完成等保测评、ISO 27001认证整改；
8.负责安全情报应用，跟踪最新漏洞和攻击手法，制定防御策略；
9.完成上级领导交办的其他任务。
任职要求：
1.研究生以上学历优先，优秀本科生酌情考虑，计算机、信息安全等相关专业；
2.3年以上信息安全工作经验，独立负责过漏洞扫描、渗透测试或应急响应项目；
3.精通漏洞原理及修复方案，能定制化扫描策略；
4.至少熟悉一种编程语言（Java/Python/PHP）的代码安全审计方法；
5.具备实战渗透经验，如绕过WAF、权限提升、内网横向移动；
6.熟悉Windows/Linux系统日志分析、内存取证、恶意样本分析；
7.持有CISP-PTE、CISSP等认证者优先；
8.开发过自动化安全工具（如漏洞扫描插件、日志分析系统）优先；
9.沟通协调、抗压能力强，具备管理统筹能力。