工作内容：
1、内外网（内网工单、外网Web系统、小程序、app及其他甲方临时给的渗透测试项目等）；
2、扫描内外网漏洞并跟踪修复情况；
3、熟悉多家厂商安全设备，如：IPS IDS 态势 WAF
4、扫描到的公网端口与备案表资产做对比，找出新开放和新关闭的端口；
5、github、csdn等平台信息泄露监测，代码泄露监测等GitHub、Gitee、CSDN、语雀、知识星球、百度网盘、阿里网盘、fofa
6、微信公众号、小程序，视频号等平台搜索咪咕相关的用户并记录；
7、基于现有DNSPOD域名信息（记录类型：A记录），解析域名IP地址，同IP地址段进行比对，识别未包含在IP地址段中的域名所对应IP地址；
8、开展攻防演练（包含WEB、app、小程序、公众号等暴露互联网资产），需要找到高危漏洞；
9、提供一次网络攻防技术技能培训 ，常规安全意识提升；
10、熟悉Java或python等至少一门语言，及时完成自动化办公提高工作效率。及时响应并处理除罗列的工作以外甲方交代的其他工作