【本科及以上學(xué)歷，4年及以上工作年限】
一、工作職責(zé)
（一）滲透測(cè)試相關(guān)工作
1. 負(fù)責(zé)對(duì)公司核心業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫(kù)等開(kāi)展常態(tài)化滲透測(cè)試，包括黑盒測(cè)試、白盒審計(jì)、灰盒測(cè)試等，精準(zhǔn)挖掘系統(tǒng)潛在安全漏洞、邏輯缺陷及合規(guī)風(fēng)險(xiǎn)。
2. 編制滲透測(cè)試方案、執(zhí)行測(cè)試流程，詳細(xì)記錄測(cè)試過(guò)程、漏洞細(xì)節(jié)及復(fù)現(xiàn)步驟，生成專(zhuān)業(yè)的測(cè)試報(bào)告，并提供可落地的漏洞修復(fù)建議及技術(shù)解決方案。
3. 跟蹤漏洞修復(fù)進(jìn)度，對(duì)修復(fù)后的系統(tǒng)進(jìn)行二次驗(yàn)證（復(fù)測(cè)），確保漏洞徹底閉環(huán)，保障系統(tǒng)安全穩(wěn)定運(yùn)行。
4. 結(jié)合保險(xiǎn)行業(yè)監(jiān)管要求及行業(yè)安全趨勢(shì)，優(yōu)化滲透測(cè)試方法、流程及工具集，提升測(cè)試效率和覆蓋度。
（二）告警處理相關(guān)工作
1. 負(fù)責(zé)監(jiān)控公司安全設(shè)備（防火墻、WAF、IDS/IPS、日志審計(jì)系統(tǒng)等）產(chǎn)生的安全告警，快速響應(yīng)、分析告警信息，區(qū)分誤報(bào)與真實(shí)威脅，及時(shí)處置安全事件前兆。
2. 建立告警處理臺(tái)賬，記錄告警來(lái)源、分析過(guò)程、處置結(jié)果及后續(xù)優(yōu)化措施，定期匯總告警數(shù)據(jù)，形成分析報(bào)告，提出告警規(guī)則優(yōu)化建議。
3. 配合團(tuán)隊(duì)完成告警閾值調(diào)整、規(guī)則配置優(yōu)化，降低誤報(bào)率，提升安全告警的精準(zhǔn)度和響應(yīng)效率。
（三）應(yīng)急響應(yīng)相關(guān)工作
1. 參與公司網(wǎng)絡(luò)安全應(yīng)急響應(yīng)工作，在發(fā)生黑客攻擊、數(shù)據(jù)泄露、系統(tǒng)被入侵等安全事件時(shí)，快速介入、溯源分析，采取隔離、清除、恢復(fù)等應(yīng)急處置措施，最大限度降低事件影響。
2. 協(xié)助編制、修訂公司網(wǎng)絡(luò)安全應(yīng)急預(yù)案，參與應(yīng)急演練的策劃、執(zhí)行工作，提升團(tuán)隊(duì)?wèi)?yīng)急處置能力。
3. 事后對(duì)安全事件進(jìn)行復(fù)盤(pán)，分析事件原因、總結(jié)處置經(jīng)驗(yàn)，提出防范措施，避免同類(lèi)事件再次發(fā)生。
（四）其他輔助工作
1. 協(xié)助信息技術(shù)部開(kāi)展安全合規(guī)檢查、安全加固工作，確保公司信息系統(tǒng)符合等保、網(wǎng)安法及保險(xiǎn)行業(yè)相關(guān)監(jiān)管要求。
2. 配合團(tuán)隊(duì)完成安全技術(shù)培訓(xùn)、知識(shí)分享工作，提升內(nèi)部員工安全意識(shí)和技術(shù)能力。
3. 完成甲方信息技術(shù)部交辦的其他與網(wǎng)絡(luò)安全相關(guān)的臨時(shí)性工作。
二、核心技能要求
1. 精通滲透測(cè)試技術(shù)與方法，熟練使用Metasploit、Nessus、Nmap、Burp Suite、SQLMap、AWVS等主流滲透測(cè)試及漏洞掃描工具。
2. 熟悉常見(jiàn)安全漏洞（OWASP Top 10、CVE等）的原理、利用方式及修復(fù)方案，具備Web應(yīng)用、移動(dòng)應(yīng)用、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)等多場(chǎng)景滲透測(cè)試經(jīng)驗(yàn)。
3. 掌握Linux、Windows操作系統(tǒng)的安全配置與加固，熟悉MySQL、Oracle、SQL Server等主流數(shù)據(jù)庫(kù)的安全審計(jì)與漏洞防護(hù)。
4. 具備較強(qiáng)的安全告警分析、風(fēng)險(xiǎn)識(shí)別能力，能快速定位安全問(wèn)題根源，具備獨(dú)立處置常見(jiàn)網(wǎng)絡(luò)安全事件的能力。
5. 熟悉網(wǎng)絡(luò)安全相關(guān)法律法規(guī)及行業(yè)標(biāo)準(zhǔn)（如等保2.0、網(wǎng)安法、數(shù)據(jù)安全法等），了解保險(xiǎn)行業(yè)信息安全合規(guī)要求者優(yōu)先。
6. 具備良好的文檔編寫(xiě)能力，能清晰、規(guī)范地撰寫(xiě)測(cè)試報(bào)告、告警分析報(bào)告、應(yīng)急處置報(bào)告等。