锦鲤求职岗位描述
岗位职责
1、负责渗透测试与漏洞扫描服务；
2、负责承担公司和客户业务系统、Web应用及小程序的基线核查、漏洞扫描和渗透测试实施；
3、负责安全事件应急响应：负责响应公司及客户的安全事件（如病毒爆发、黑客入侵等），进行事件溯源分析、应急处置及后续的加固防护；
4、负责安全设备的运维与策略优化：负责防火墙、入侵检测/防御系统（IDS/IPS）、Web应用防火墙（WAF）、堡垒机、态势等安全设备的日常监控、策略配置、日志分析与故障处置。
岗位要求
1、本科及以上学历，信息安全、网络空间安全、软件工程、计算机科学与技术等相关专业；
2、1年以上相关工作经验，渗透测试与漏洞挖掘能力：熟悉主流渗透测试工具（如Burp Suite、Nmap、Sqlmap、Metasploit、AWVS等）的使用，并对其工作原理（如中间人攻击原理、SQL注入探测逻辑）有深入理解；
3、安全运维与设备管理能力：了解常见安全设备（如IDS/IPS）的基本功能与策略配置逻辑，愿意学习并参与安全设备的日常运维工作；
4、具备一定的网络基础，熟悉TCP/IP协议栈，了解常见网络攻击与防御原理；熟悉Linux/Windows系统基本操作命令；
5、有在补天、漏洞盒子等平台提交过漏洞经历者优先；持有CISP、NISP等安全证书者优先。