崗位職責(zé):
1.業(yè)務(wù)系統(tǒng)的周期安全評(píng)估和滲透測(cè)試
2.安全基線(xiàn)及安全加固方案,并推動(dòng)落地
3.應(yīng)急響應(yīng)
4.0day-Nday問(wèn)題驗(yàn)證及推動(dòng)修復(fù)
5.安全告警處置
6.周期性安全巡檢、日志分析、總結(jié)匯報(bào)
7.安全checklist檢測(cè)
8.安全對(duì)抗(攻防,含日常內(nèi)部,如釣魚(yú)、pentest)
安全建設(shè)方案編制
任職要求:
1.Linux\window應(yīng)急響應(yīng)
2.日志分析技能、流量分析技能
3.熟練使用防火墻等安全基礎(chǔ)設(shè)施
4.Python或Shell等語(yǔ)言熟練使用一種,能夠完成自動(dòng)化工作
5.Web類(lèi)滲透測(cè)試(含釣魚(yú))
6.后滲透測(cè)試(含橫向與免殺)
7.Hvv攻防經(jīng)驗(yàn)優(yōu)先
8.安全競(jìng)賽經(jīng)驗(yàn)豐富優(yōu)先
9.安全領(lǐng)域資格證書(shū)優(yōu)先
10.能接受加班、倒班優(yōu)先
參與過(guò)大型安全項(xiàng)目建設(shè)優(yōu)先