崗位職責(zé):
1、支撐公司內(nèi)外部的網(wǎng)絡(luò)滲透工作;
2、 參加或組織各級(jí)別紅藍(lán)對(duì)抗以及攻防演練工作;
3、參與自有系統(tǒng)安全事件研判、應(yīng)急等工作;
4、參與對(duì)外安全服務(wù)支撐等工作;
5、 完成領(lǐng)導(dǎo)交派的其他工作。
任職資格:
1、大學(xué)本科及以上學(xué)歷;
2、28周歲及以下(1996年12月1日以后出生);
3、通信/信息及網(wǎng)絡(luò)安全/計(jì)算機(jī)/軟件工程及相關(guān)專業(yè);
4、熟悉當(dāng)前主流網(wǎng)絡(luò)安全設(shè)備設(shè)施工作原理等;
5、了解常見(jiàn)的 WEB安全漏洞原理及攻擊特征,熟悉OWASPTop10,能夠開(kāi)展系統(tǒng)滲透測(cè)試及加固、整改、回驗(yàn)工;
6、掌握網(wǎng)絡(luò)協(xié)議、具備一定的研判能力,能夠開(kāi)展網(wǎng)絡(luò)安全事件分析、追蹤和溯源等研判工作;
7、需具備以下條件之一:
(1)參加過(guò)省部級(jí)、國(guó)家級(jí)重大安全專項(xiàng)活動(dòng)攻擊隊(duì)伍;
(2)具備0SCP等國(guó)際滲透認(rèn)證證書(shū);
(3)具備漏洞挖掘能力,獲得CNVD或CVE原創(chuàng)漏洞證書(shū);
(4)獲得省級(jí)安全技能競(jìng)賽一等獎(jiǎng)或以上獎(jiǎng)項(xiàng);或者獲得行業(yè)級(jí)、國(guó)家級(jí)安全技能競(jìng)賽二等獎(jiǎng)或以上獎(jiǎng)項(xiàng)。
特別提示:請(qǐng)?jiān)诤?jiǎn)歷上留下個(gè)人出生年月日、聯(lián)系電話和電子郵箱等關(guān)鍵信息。