負責為本公司信息安全維護,包括安全評估網(wǎng)站滲透測試、漏洞挖掘檢測、數(shù)據(jù)庫加固、應(yīng)急響應(yīng)等；
Windows系統(tǒng)安全；Linux系統(tǒng)安全；數(shù)據(jù)庫安全；信息安全基礎(chǔ)知識；滲透測試基礎(chǔ)；XSS挖掘和利用;漏洞綜合利用；Wireshark數(shù)據(jù)包分析和使用；Web提權(quán)；加殼免殺與脫殼反編譯和實踐；應(yīng)急響應(yīng)與取證；數(shù)據(jù)恢復(fù)；移動應(yīng)用安全；代碼安全審計；Web應(yīng)用安全防護及繞過；
要求熟悉各類滲透攻防手法,并實際操作過各類項目.
1、掌握MySQL、MSSQL、Oracle、PostgreSQL等一種或多種主流數(shù)據(jù)庫結(jié)構(gòu)以及特殊性.
2、熟悉滲透測試的步驟、方法、流程、熟練掌握各種滲透測試工具.
3、有主機、網(wǎng)絡(luò)或Web安全滲透測試相關(guān)項目實施經(jīng)驗 .
4、掌握安全漏洞發(fā)現(xiàn)和利用方法,具備一定的實戰(zhàn)經(jīng)驗,有豐富滲透測試實戰(zhàn)經(jīng)驗者優(yōu)先.
5、熟練掌握內(nèi)網(wǎng)滲透的相關(guān)知識,熟悉各種內(nèi)網(wǎng)入侵/滲透技術(shù).
系統(tǒng)運維方面：
負責網(wǎng)絡(luò)日常維護、例行檢查、應(yīng)急處理、主動維護、優(yōu)化改進、變更操作等工作；
負責公司相關(guān)業(yè)務(wù)運行狀況、網(wǎng)絡(luò)和服務(wù)的異常監(jiān)控，包括不限于k8s集群、slurm集群、虛擬機、數(shù)據(jù)庫、中間件、接口的監(jiān)控；
1、熟悉windows和linux服務(wù)器操作系統(tǒng)的安裝部署和維護;
2、熟悉公有云及虛擬化系統(tǒng)的安裝部署和維護，掌握虛擬化技術(shù)如Docker，K8S。
3、熟悉nginx、mysql、redis、kafka等服務(wù)器軟件的安裝部署和運維;
4、能夠獨立完成網(wǎng)絡(luò)架構(gòu)設(shè)計、規(guī)劃、部署實施等。
5、負責網(wǎng)絡(luò)安全設(shè)備（防火墻、WAF、IDS、堡壘機的）配置安裝、調(diào)試、測試、排錯等工作。
6、熟悉主流廠商網(wǎng)絡(luò)產(chǎn)品如：華為、華三、深信服、思科等
[OK]