1.負責參與組織本行紅藍對抗、攻防演練等工作。
2.負責參與制定有效的滲透測試方案,開展對本行防御體系的驗證工作。
3.負責參與組織本行各類應用系統(tǒng)的滲透測試與漏洞掃描。
4.負責參與組織本行信息系統(tǒng)相關漏洞挖掘工作。
5.負責參與研究并引入業(yè)界優(yōu)秀安全技術、工具和獨立創(chuàng)新,推動部門滲透測試能力的整體提升。
1.大學本科及以上學歷,計算機相關專業(yè),年齡在35周歲(含)以下;
2.熟悉主流網(wǎng)絡安全攻防技術或移動安全技術,具有分析研究安全漏洞的能力及實戰(zhàn)經(jīng)驗,有滲透測試項目實踐經(jīng)驗者優(yōu)先;
3.具有良好的編程基礎,至少掌握一種常用編程語言,如Python、Shell、Java、C等;具備一定的代碼審計能力,能獨立編寫exp或滲透中所用工具者優(yōu)先;
4.主動關注新興安全威脅與安全技術,能持續(xù)跟蹤安全動態(tài),并具備良好的學習能力。
5.具備良好的團隊溝通、協(xié)作能力、職業(yè)道德;
6.具備2年及以上攻防技術研究或滲透測試相關工作經(jīng)驗;有大型互聯(lián)網(wǎng)公司或金融公司相關工作經(jīng)驗優(yōu)先。
職位福利:五險一金、包吃、帶薪年假、節(jié)日福利