工作職責(zé)：
1.網(wǎng)站安全監(jiān)測(cè)：定期對(duì)應(yīng)用網(wǎng)站進(jìn)行安全檢測(cè)，識(shí)別潛在漏洞、掛馬、釣魚(yú)及DNS劫持情況，編制網(wǎng)站安全漏洞分析報(bào)告，協(xié)助調(diào)整安全管理策略。
2.滲透測(cè)試：模擬黑客對(duì)Web系統(tǒng)、APP進(jìn)行滲透測(cè)試，識(shí)別系統(tǒng)安全風(fēng)險(xiǎn)，并提出修復(fù)建議。
3.安全基線制定與檢查：協(xié)助制定門戶網(wǎng)站操作系統(tǒng)和中間件的安全基線，并對(duì)目標(biāo)策略配置、服務(wù)配置及保護(hù)措施進(jìn)行安全配置檢查，輸出檢查結(jié)果及改進(jìn)建議。
4.漏洞掃描與修復(fù)：對(duì)內(nèi)部和外部系統(tǒng)進(jìn)行漏洞掃描，提供修復(fù)建議方案，并驗(yàn)證漏洞修復(fù)。
5.日常服務(wù)與駐場(chǎng)支持：及時(shí)響應(yīng)安全事件。
任職要求：
1.計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)安全或相關(guān)專業(yè)本科及以上學(xué)歷。
2.具備網(wǎng)站安全監(jiān)測(cè)、滲透測(cè)試、安全基線檢查等相關(guān)工作經(jīng)驗(yàn)。
3.熟悉網(wǎng)絡(luò)安全理論和工具，掌握漏洞掃描和修復(fù)的相關(guān)技術(shù)。
4.具有較強(qiáng)的分析問(wèn)題和解決問(wèn)題的能力。
5.良好的團(tuán)隊(duì)合作精神和溝通能力，能夠承受一定的工作壓力