負(fù)責(zé)為本公司信息安全維護(hù),包括安全評(píng)估網(wǎng)站滲透測試、漏洞挖掘檢測、數(shù)據(jù)庫加固、應(yīng)急響應(yīng)等；
Windows系統(tǒng)安全；Linux系統(tǒng)安全；數(shù)據(jù)庫安全；信息安全基礎(chǔ)知識(shí)；滲透測試基礎(chǔ)；XSS挖掘和利用;漏洞綜合利用；Wireshark數(shù)據(jù)包分析和使用；Web提權(quán)；加殼免殺與脫殼反編譯和實(shí)踐；應(yīng)急響應(yīng)與取證；數(shù)據(jù)恢復(fù)；移動(dòng)應(yīng)用安全；代碼安全審計(jì)；Web應(yīng)用安全防護(hù)及繞過；
要求熟悉各類滲透攻防手法,并實(shí)際操作過各類項(xiàng)目.
1、掌握MySQL、MSSQL、Oracle、PostgreSQL等一種或多種主流數(shù)據(jù)庫結(jié)構(gòu)以及特殊性.
2、熟悉滲透測試的步驟、方法、流程、熟練掌握各種滲透測試工具.
3、有主機(jī)、網(wǎng)絡(luò)或Web安全滲透測試相關(guān)項(xiàng)目實(shí)施經(jīng)驗(yàn) .
4、掌握安全漏洞發(fā)現(xiàn)和利用方法,具備一定的實(shí)戰(zhàn)經(jīng)驗(yàn),有豐富滲透測試實(shí)戰(zhàn)經(jīng)驗(yàn)者優(yōu)先.
5、熟練掌握內(nèi)網(wǎng)滲透的相關(guān)知識(shí),熟悉各種內(nèi)網(wǎng)入侵/滲透技術(shù).
系統(tǒng)運(yùn)維方面：
負(fù)責(zé)網(wǎng)絡(luò)日常維護(hù)、例行檢查、應(yīng)急處理、主動(dòng)維護(hù)、優(yōu)化改進(jìn)、變更操作等工作；
負(fù)責(zé)公司相關(guān)業(yè)務(wù)運(yùn)行狀況、網(wǎng)絡(luò)和服務(wù)的異常監(jiān)控，包括不限于k8s集群、slurm集群、虛擬機(jī)、數(shù)據(jù)庫、中間件、接口的監(jiān)控；
1、熟悉windows和linux服務(wù)器操作系統(tǒng)的安裝部署和維護(hù);
2、熟悉公有云及虛擬化系統(tǒng)的安裝部署和維護(hù)，掌握虛擬化技術(shù)如Docker，K8S。
3、熟悉nginx、mysql、redis、kafka等服務(wù)器軟件的安裝部署和運(yùn)維;
4、能夠獨(dú)立完成網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)、規(guī)劃、部署實(shí)施等。
5、負(fù)責(zé)網(wǎng)絡(luò)安全設(shè)備（防火墻、WAF、IDS、堡壘機(jī)的）配置安裝、調(diào)試、測試、排錯(cuò)等工作。
6、熟悉主流廠商網(wǎng)絡(luò)產(chǎn)品如：華為、華三、深信服、思科等
[OK]