崗位職責(zé)：
1、負(fù)責(zé)公司IT系統(tǒng)網(wǎng)絡(luò)安全評(píng)估，并針對(duì)發(fā)現(xiàn)的安全風(fēng)險(xiǎn)，制定整改方案，督促和跟進(jìn)整改措施結(jié)果，確保整改工作閉環(huán)；
2、負(fù)責(zé)對(duì)重點(diǎn)IT系統(tǒng)不定期開展?jié)B透測(cè)試任務(wù)，針對(duì)發(fā)現(xiàn)的安全問題，提供解決方案，并協(xié)助開發(fā)和運(yùn)維部門進(jìn)行安全加固；
3、負(fù)責(zé)WAF、態(tài)勢(shì)感知、漏洞掃描、沙箱、防火墻、主機(jī)防護(hù)等安全產(chǎn)品的運(yùn)維，協(xié)助IT系統(tǒng)項(xiàng)目配置和優(yōu)化安全策略；
4、負(fù)責(zé)公司網(wǎng)絡(luò)安全事件日常監(jiān)測(cè)、分析、應(yīng)急響應(yīng)、攻擊溯源等以及重大活動(dòng)期間網(wǎng)絡(luò)安全值守；
5、負(fù)責(zé)公司網(wǎng)絡(luò)安全監(jiān)督檢查，落實(shí)公司各項(xiàng)網(wǎng)絡(luò)安全管理要求，對(duì)IT系統(tǒng)提供整改建議；
6、完成領(lǐng)導(dǎo)交辦的其它工作。

崗位要求：
1、至少3年以上網(wǎng)絡(luò)安全相關(guān)工作經(jīng)驗(yàn)，了解IT系統(tǒng)安全相關(guān)標(biāo)準(zhǔn)規(guī)范，熟悉IT系統(tǒng)的安全規(guī)劃、設(shè)計(jì)；
2、熟悉Windows和Linux等主流操作系統(tǒng)安全維護(hù)，了解主流的安全工具，能夠以手工或結(jié)合工具的方式進(jìn)行安全測(cè)試；
3、熟悉內(nèi)網(wǎng)滲透測(cè)試各類方法、流程、工具，熟練掌握相關(guān)滲透工具的使用，包括但不限于 BurpSuite，Wireshark，nikto 等常見 Web 滲透工具；
4、熟悉主流的安全產(chǎn)品包括但限于：下一代防火墻、WAF、SOC、堡壘機(jī)、漏洞掃描、主機(jī)安全等，熟悉阿里云安全產(chǎn)品的使用；
5、熟悉常見的針對(duì)主機(jī)、網(wǎng)絡(luò)、Web應(yīng)用等攻擊技術(shù)、OWASP Top 10漏洞原理以及安全加固、主機(jī)運(yùn)維等技術(shù)；
6、具備較強(qiáng)的工作責(zé)任心和團(tuán)隊(duì)合作意識(shí)，執(zhí)行力強(qiáng)，抗壓能力強(qiáng)，勇于擔(dān)當(dāng)且具備較好的溝通協(xié)調(diào)能力。
7、具備優(yōu)秀的滲透測(cè)試/紅藍(lán)對(duì)抗相關(guān)經(jīng)歷者優(yōu)先。