信息安全工程师

岗位职责：

1、参与公司Web系统、APP、服务器及内网设备等资产的安全测试工作，深入学习安全扫描、渗透测试、漏洞挖掘方法；

2、协助开展资产漏洞巡检，学习识别SQL注入、XSS、代码漏洞、配置漏洞等安全威胁；

3、协助输出安全测试报告和漏洞整改方案，参与漏洞闭环整改与台账维护，持续降低系统安全风险；

4、协助维护WAF、IDS入侵检测、日志审计等安全设备的运行与状态监控，学习策略优化；

5、参与网络安全、主机安全、应用安全巡检，学习监测全网流量、日志及异常访问行为；协助开展安全基线加固、账号权限管控、资产梳理、安全日志分析等日常运营工作，保障业务稳定、安全运行；

6、参与信息安全项目管理和安全专项工作，熟练掌握项目计划、进度与质量管控方法。

任职要求：

1、学历要求：本科及以上应届毕业生；

2、专业要求：计算机/网络安全/信息安全等专业；

3、能力要求：.掌握计算机网络、操作系统及TCP/IP协议等基础理论；对Web安全常见漏洞原理（SQL注入、XSS等）有基本了解，了解主流安全工具；熟悉网络安全法、数据安全法和等保2.0等合规标准；具备Python、PHP等一种脚本编写能力；

4、其他要求：有较强的学习和逻辑思维能力、沟通协作、抗压能力，认同安全职业发展。