工作職責(zé)：
1.網(wǎng)站安全監(jiān)測：定期對應(yīng)用網(wǎng)站進(jìn)行安全檢測，識別潛在漏洞、掛馬、釣魚及DNS劫持情況，編制網(wǎng)站安全漏洞分析報告，協(xié)助調(diào)整安全管理策略。
2.滲透測試：模擬黑客對Web系統(tǒng)、APP進(jìn)行滲透測試，識別系統(tǒng)安全風(fēng)險，并提出修復(fù)建議。
3.安全基線制定與檢查：協(xié)助制定門戶網(wǎng)站操作系統(tǒng)和中間件的安全基線，并對目標(biāo)策略配置、服務(wù)配置及保護(hù)措施進(jìn)行安全配置檢查，輸出檢查結(jié)果及改進(jìn)建議。
4.漏洞掃描與修復(fù)：對內(nèi)部和外部系統(tǒng)進(jìn)行漏洞掃描，提供修復(fù)建議方案，并驗(yàn)證漏洞修復(fù)。
5.日常服務(wù)與駐場支持：及時響應(yīng)安全事件。
任職要求：
1.計算機(jī)科學(xué)、網(wǎng)絡(luò)安全或相關(guān)專業(yè)本科及以上學(xué)歷。
2.具備網(wǎng)站安全監(jiān)測、滲透測試、安全基線檢查等相關(guān)工作經(jīng)驗(yàn)。
3.熟悉網(wǎng)絡(luò)安全理論和工具，掌握漏洞掃描和修復(fù)的相關(guān)技術(shù)。
4.具有較強(qiáng)的分析問題和解決問題的能力。
5.良好的團(tuán)隊(duì)合作精神和溝通能力，能夠承受一定的工作壓力