岗位职责：1.负责渗透测试全链路工作，包括但不限于方案制定、计划安排、落地实施、报告编制等；2.对网络、系统、应用进行渗透测试、安全评估，提出针对性的安全加固建议；3.负责跟踪国内外网络安全漏洞及渗透测试技术的发展动态，研究业界最新的内外网渗透测试技术及方法，定期组织开展内部技术分享，结合业务实际完成技术的实施落地；4.负责定期进行安全漏洞分析、挖掘，并提出针对性的漏洞修复建议；5.负责制定安全应急预案。模拟外部攻击行为，定期开展安全攻防演练、安全应急演练等；6.负责重大活动期间的安全保障工作，有磐石行动红、蓝方经验者优先；7.负责安全应急处置事件的及时响应、处理和配合；8.上级委派的其他工作事务。任职要求：1.统招本科及以上学历，计算机、信息安全等相关专业，5年以上网络安全相关工作经验或3年以上专业渗透测试相关工作经验；2.为人正直、诚恳、实事求是，具备良好的安全职业道德，无不良安全从业记录；3.具有省部级CTF比赛获奖经验优先考虑；4.具备完整的渗透测试实战经验，熟练掌握各种渗透测试方法和流程，包括但不限于常见操作系统及数据库安全配置、常见应用漏洞测试工作、主机漏洞利用方法；5.熟练掌握各种渗透测试工具，且对其原理有深入理解，具备一定水平的逆向经验者加分；6.熟悉OWASP TOP 10漏洞及其原理，熟悉常见Web中间件、数据库相关漏洞；7.熟悉主流网络安全类产品，如常见的DDoS防火墙、WAF、IDS/IPS、堡垒机、VPN等的配置和使用；8.熟练使用java、PHP、Python、shell等任意一门语言，有编程能力者加分；9.具备良好的文档组织能力和书面表达能力，可以独立编写项目方案及各类相关文档；10.具备良好的英文读写能力、良好的逻辑思维、沟通技巧及团队协作能力。职能类别：网络安全工程师关键字：数据库shellsqlpython信息安全安全渗透CTF比赛磐石行动