www.bhdu.cn-夜肉伦伦影院无码 ,国产精品www夜色视频,3d动漫精品啪啪一区二区免费,久久婷婷综合缴情亚洲狠狠

一、崗位設置目的：
在公司授權下，主要負責進行滲透測試與評估、研究安全攻防技術、跟蹤和分析最新安全漏
洞、參與公司項目實施中涉及的其他安全評估等相關工作，并參與國家級網絡安全攻防賽事，
協(xié)助隊長完成網絡安全任務。
二、崗位職責：
KRA1：技術研究(30%)
1、負責進行滲透測試與評估，挖掘安全漏洞并識別安全風險或短板，提出改進建議、排查
指導；
2、研究安全攻防技術，編寫和維護用于安全測試的攻擊工具、分析工具、自動化工具；
3、跟蹤和分析最新安全漏洞、研究最新的攻擊技術，協(xié)助隊長提升團隊安全滲透測試能力。
KRA2：攻防比賽與培訓（30%）
1、按照集團要求，參與國家級、省級及行業(yè)級網絡安全攻防比賽；
2、構建網絡安全培訓體系，培養(yǎng)網絡安全人才隊伍。
KRA3：重大網絡安全事件響應及應急演練(25%)
1、參與重大網絡攻擊事件響應處置，包括漏洞應急響應、服務器入侵應急響應、威脅情報
響應等；
2、組織日常應急演練；協(xié)助隊長完成重大網絡攻擊事件仿真演練；
KRA4：項目安全技術管控及產品研發(fā)(15%)
1、參與公司項目實施中涉及的其他安全評估、安全攻防、應急處置、培訓演練等安全技術
工作；
2、協(xié)助本網絡安全室各專業(yè)技術標準和程序的編制與執(zhí)行；
3、承接中心產品研發(fā)及經營工作；
4、完成上級交辦的其他工作。
三、任職資格
1、學歷及專業(yè)：本科及以上學歷，網絡安全、計算機、通信、電子信息、自動化等相關專
業(yè)（滿足專業(yè)技能第5條，在國內外知名網絡安全比賽中作為主力隊員，獲得過前三名的優(yōu)
秀者可適當放寬條件）。
2、工作經驗：4年以上攻防滲透或漏洞挖掘經驗，對工作有熱情，耐心、責任心強，具備
良好溝通能力和團隊意識、團隊合作能力、自驅力和抗壓能力。
3、職業(yè)資格：高級及以上職稱或執(zhí)業(yè)資格。
4、計算機能力：精通網絡安全漏洞挖掘和滲透測試，熟練掌握2到3種主流編程語言，包
括但不限于：Java、PHP、Python、C/C++、Golang等；熟練使用office辦公軟件。
5、專業(yè)技能：
（1）深入了解各種漏洞原理（不限于WEB）、利用方式以及對防御方式有較深入理解，能
夠獨立挖掘/分析大中型應用漏洞；
（2）能夠編寫POC/EXP，熟悉免殺、能夠制作免殺程序；能夠分析高危漏洞原理進行
POC/EXP，能搭建各類滲透測試的演示環(huán)境，具有良好的文檔編寫能力；
（3）具備一定的開發(fā)能力，能獨立編寫相關安全工具，能將重復的工作自動化；
（4）具備快速學習能力，對前沿技術、應用實踐有探索精神；
（5）在知名網站及論壇發(fā)表過文章，或在知名安全大賽中取得優(yōu)秀成績，如：大型CTF
比賽(DEFCON,XCTF)獲獎經歷，在逆向、PWN方向成績突出者優(yōu)先，或在各類SRC、白
帽子類網站提交過安全漏洞，或具有獨立的CVE編號；
（6）參與過紅隊/藍隊相關技術研究工作，并將研究成果轉化為實戰(zhàn)攻防對抗成果。
6、專業(yè)知識：
（1）熟悉網絡安全和信息化領域國家標準、法規(guī)及相關規(guī)定，以及公司信息化相關程序、
規(guī)定；
（2）熟練掌握滲透測試（不限于WEB），對滲透的思路有完整、系統(tǒng)的理解；
（3）掌握網絡安全及信息技術相關準則、體系、架構規(guī)劃方法論；
（4）熟悉ISO20000,ISO27001,ITIL相關理論知識；
（5）掌握網絡安全等領域的知識。