崗位職責(zé):
1.業(yè)務(wù)系統(tǒng)的周期安全評估和滲透測試
2.安全基線及安全加固方案,并推動落地
3.應(yīng)急響應(yīng)
4.0day-Nday問題驗證及推動修復(fù)
5.安全告警處置
6.周期性安全巡檢、日志分析、總結(jié)匯報
7.安全checklist檢測
8.安全對抗(攻防,含日常內(nèi)部,如釣魚、pentest)
安全建設(shè)方案編制
任職要求:
1.Linux\window應(yīng)急響應(yīng)
2.日志分析技能、流量分析技能
3.熟練使用防火墻等安全基礎(chǔ)設(shè)施
4.Python或Shell等語言熟練使用一種,能夠完成自動化工作
5.Web類滲透測試(含釣魚)
6.后滲透測試(含橫向與免殺)
7.Hvv攻防經(jīng)驗優(yōu)先
8.安全競賽經(jīng)驗豐富優(yōu)先
9.安全領(lǐng)域資格證書優(yōu)先
10.能接受加班、倒班優(yōu)先
參與過大型安全項目建設(shè)優(yōu)先