岗位职责：
1、负责安全产品漏扫、蜜罐等的运维工作；
2、负责分析、处置信息安全风险，包含面向等保或漏扫结果的加固等；
3、负责开展安全攻击事件研判与溯源分析；
4、负责安全漏洞与事件的通报下发、跟踪、督促整改，实现闭环；
5、负责开展常态化安全监控工作，并深入分析评估，定期撰写分析报告提供客户；
6、负责面向业务开展简单的渗透测试、安全扫描工作；
7、按需协助开展重要时期安全保障等交付任务；
8、按需协助设计并开展安全应急演练等任务。
任职要求：
1、本科及以上学历，通信类、电子类、计算机类相关专业，拥有CISP、RHCE、CISP-PTE、CISAW等相关证书认证者优先；
2、能熟练使用各种漏洞扫描、渗透测试工具如Goby、AWVS、burpsuit及各类网络空间搜索引擎等；
3、掌握windows、Linux等主流操作系统，熟练掌握常用的Linux命令，熟悉Linux操作系统相关应用，包括nginx、mysql、redis等；
4、熟悉常见的Web漏洞、系统漏洞等安全知识，了解漏洞原理及解决方案；
5、能针对安全设备及失陷主机的告警信息、日志信息进行分析，开展攻击路径分析或溯源工作，有常见的系统攻击和入侵调查经验；
6、熟悉网络安全产品如WAF、IPS等防护产品，漏扫类产品，大数据+全流量分析类，主机安全产品；
7、有较好的人际交流、较强的客户沟通协调能力和客户服务意识，为人诚恳，富有团队精神，良好的文档撰写能力；
8、具有较强的学习能力及高度的责任心，能适应工作压力。