岗位职责
- 负责公司系统、网络、应用、项目等安全检测和应急响应;
- 负责参与信息安全红蓝对抗演练和改进;
- 负责跟踪新的安全漏洞、业界最新的攻防技术和解决方案、安全培训等;
- 负责信息安全审计、漏洞挖掘、及网站实战渗透，编写POC；
- 扮演内部安全专家角色，提供安全建议输出安全方案。
职位要求
- 3-5年以上安全技术相关工作经验，具有大型互联网、金融、电商类公司安全工作经验者优先;
- 熟悉常见安全漏洞原理，掌握或精通Web安全渗透、程序漏洞分析、入侵和攻击检测、病毒木马防范、Fuzzing中的一项及以上技能。及漏洞成因、渗透思路和方法;
- 一定的编程经验，精通至少一门语言，如Python, Go, Java;
- 善于学习和运用新知识，具有良好的分析和解决问题的能力;
- 具备良好的团队沟通、协作能力、良好的职业道德。
- 有下列经验者可加分: a.有过公司内网渗透测试、大型域环境渗透经验; b.在各大src或者第三方漏洞平台提交过高质量的安全漏洞; c.有CTF获奖经历; d.具有大型互联网公司工作经验。
