岗位描述
岗位职责
1、负责和客户的安全支撑工作,包括业务管理现网安全渗透、防护、护网等;
2、完成项目安排的安全渗透测试任务,以及项目内的安全知识分享和安全能力沉淀;
3、配合项目或客户输出安全相关材料;
4、配合做好现网运维及安全支撑工作。
任职要求
1、负责收集外界热点漏洞POC并根据情况对业务系统进行检测,针对漏扫告警进行持续运营,定期更新扫描器规则库并调优。
2、负责渗透测试安全研究、跟踪研究各种安全问题和技术,为安全防护和应急处理提供基础;漏洞挖掘、漏洞扫描。
3、熟悉至少一门编程语言,如JAVA、PYTHON、C、 C++等;
4、有独立分析问题和解决问题的能力,有良好的文档书写、经验总结等习惯;
5、有护网安全保障经验者优先。