网络安全工程师

网络安全工程师：
岗位职责
1、进行Web等系统的安全渗透和漏洞挖掘工作，可独立挖掘复杂系统黑盒漏洞，并利用漏洞对产品、系统进行安全攻击，并完成相关漏洞报告；
2、进行安全事件应急响应、安全检查、重保时期安全保障、攻击溯源等工作；
4、协助运维开展安全加固工作，负责制定加固方案及跟踪加固进度等；
5、进行其他网络安全相关工作。

任职要求
1、统招本科科及以上学历，计算机网络、信息管理与信息系统等专业优先；
2、具备1年以上攻防渗透的实战经验，熟悉WEB的安全渗透和漏洞挖掘，熟悉主流Web漏洞的内在原理、检查方法、利用手段；
3、熟悉一门主流编程语言（C++/php/js/java/go/python/ruby/rust等），能够利用该语言独立完成基本工具的开发工作。
4、熟悉网络拓扑架构、信息系统建设环境，熟练掌握网络设备、安全设备、主机操作系统、数据库系统、应用系统、中间件平台等常见安全策略配置，能够对用户网络结构进行安全架构分析，通过漏洞扫描、渗透测试、基线配制检查等手段挖掘存在的系统漏洞，并提出安全整改建设方案；
5、有良好的沟通表达、组织协调、总结汇报（向不同级别客户输出汇报材料）；
6、有App渗透测试经验优先。
7、有二进制方向漏洞挖掘经验优先。
8、具备良好的沟通协调能力、以及处理突发事件的能力，执行力强，具有较强的工作责任心；
9、具备良好的组织和协调能力，良好的谈判、人际沟通能力，团队协作能力强。
10、具备主动学习能力及自我约束能力，品格兼优，无不良嗜好。