崗位職責(zé)
1.負(fù)責(zé)構(gòu)建網(wǎng)絡(luò)安全防御體系，設(shè)計(jì)網(wǎng)絡(luò)安全方案，跟進(jìn)網(wǎng)絡(luò)應(yīng)急處理；
2.負(fù)責(zé)跟蹤和分析各類安全問題和安全事件、安全漏洞、安全技術(shù)。對流量中的威脅發(fā)現(xiàn)與惡意樣本進(jìn)行分析和溯源；
3.定期對系統(tǒng)、應(yīng)用、網(wǎng)絡(luò)進(jìn)行安全檢測和風(fēng)險(xiǎn)評估；
4.負(fù)責(zé)編寫和維護(hù)安全測試的滲透檢測工具、防御工具和分析工具；
5.負(fù)責(zé)安全工具和業(yè)務(wù)平臺的整合；
任職資格
1.對安全技術(shù)感興趣，本科及以上學(xué)歷，計(jì)算機(jī)相關(guān)專業(yè)，5年以上安全相關(guān)經(jīng)驗(yàn)；
2.熟悉Python/Shell/Java等至少2種編程語言，獨(dú)立開發(fā)或參與安全產(chǎn)品開發(fā)經(jīng)歷者優(yōu)先；
3.對OWASP TOP 10常見WEB安全漏洞的原理、危害、利用方式及修復(fù)方法有較深理解；
4.熟悉多種開源安全系統(tǒng)（WAF、IDS、SIEM）等，熟悉商用安全產(chǎn)品Cloudflare，有相關(guān)安全產(chǎn)品開發(fā)或使用經(jīng)驗(yàn)優(yōu)先；
5.熟悉網(wǎng)絡(luò)安全、主機(jī)安全及Linux系統(tǒng)相關(guān)知識，熟悉主要網(wǎng)絡(luò)攻擊的防御方式和原理；
6.善于思考，有較強(qiáng)的溝通能力和動手能力，能獨(dú)立分析、解決問題；
7.善于學(xué)習(xí)新事物，有強(qiáng)烈的求知欲，良好的自驅(qū)力和執(zhí)行力，熱愛安全技術(shù)；