1、承擔(dān)滲透測(cè)試、安全攻防工作，以內(nèi)/外部視角挖掘系統(tǒng)安全漏洞。推動(dòng)研發(fā)日常漏洞修復(fù)，提供安全解決方案

2、負(fù)責(zé)安全體系規(guī)劃、業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)分析與評(píng)估、指導(dǎo)開展安全加固等。

3、牽頭安全策略制定、信息安全團(tuán)隊(duì)管理。

4、負(fù)責(zé)應(yīng)用安全、數(shù)據(jù)安全等各領(lǐng)域安全研發(fā)管控等

1、熟悉滲透測(cè)試的技術(shù)方法和工具，具備至少三年以上全職滲透測(cè)試工作經(jīng)歷，具有較強(qiáng)的滲透測(cè)試技能和經(jīng)驗(yàn)。擁有多次護(hù)網(wǎng)行動(dòng)紅隊(duì)經(jīng)驗(yàn)及提交過高質(zhì)量漏洞者優(yōu)先。

2、熟悉常見類型漏洞產(chǎn)生原因、代碼特征及解決方案，具備優(yōu)秀的漏洞挖掘和漏洞利用工具編寫能力。

3、熟悉一種或多種腳本語言，可獨(dú)立編寫漏洞檢測(cè)或利用工具。

4、熟悉網(wǎng)絡(luò)安全領(lǐng)域相關(guān)理論和技術(shù)，了解等級(jí)保護(hù)、商用密碼應(yīng)用安全性評(píng)估、數(shù)據(jù)分類分級(jí)等相關(guān)標(biāo)準(zhǔn)。

5、具備良好的團(tuán)隊(duì)合作能力，能夠與其它安全團(tuán)隊(duì)、研發(fā)團(tuán)隊(duì)密切合作。

6、具備自主跟蹤國(guó)內(nèi)外安全動(dòng)態(tài)、研究新的攻防技術(shù)、進(jìn)行安全漏洞分析及預(yù)警能力

7、有CTF獲獎(jiǎng)經(jīng)驗(yàn)者優(yōu)先；有CISSP、CISP-PTE、CISP-PTS等專業(yè)認(rèn)證者優(yōu)先。