崗位職責:
1、對互聯網系統或新上線系統進行安全評估,發現系統的安全漏洞和風險,并給出安全修復建議。
2、對安全漏洞有較強的分析能力,能夠對漏洞進行分類、評估和修復建議。
3、有較好的溝通能力,能夠與開發團隊、運維團隊等進行有效的溝通,推動安全問題的解決。
4、熟悉運用各類網絡安全設備,包括但不僅限于主機hids、web防火墻、web漏掃等安全設備。
5、具有良好的文檔編寫能力,能編寫安全文檔,安全通告材料等。
6、熟悉常見的網絡攻擊手段和防御措施,能夠對網絡安全事件進行快速響應和處理。
7、具有較強的抗壓能力,能夠在高壓環境下工作,及時響應和處理安全事件。
崗位要求:
1、本科3年級以上工作經驗,金融銀行類經驗優先;
2、熟悉滲透測試、代碼審計等專業技能;
3、熟悉安全漏洞原理及利用,具備漏洞分析評估能力;
4、具備安全產品使用能力;
5、良好的文檔編寫能力、溝通能力
6、具備紅隊攻防能力、具備安全技術培訓能力