岗位职责： 1、开展公司业务平台及云端业务系统的安全测试，对已获得合法授权的主机、网络和Web站点实施安全渗透测试； 2、承担安全平台的风险监控与攻防分析任务，针对安全漏洞、恶意程序、黑产链条及网络安全事件进行追踪与研判； 3、执行公司业务平台的安全技术核查与风险评估，协同业务团队完成安全问题的整改与优化； 4、参与公司业务系统及云环境的安全应急响应，配合部门组织安全攻防演练工作； 5、在重大时期或重要活动期间落实安全保障措施，协助维护和更新内部安全防御体系的策略配置。任职要求： 1、本科及以上学历，信息网络安全、计算机或网络相关专业，具备3年以上信息安全攻防实践经验，掌握云计算、虚拟化及安全态势感知技术；有安全运维背景者优先； 2、熟练操作Windows、Linux等操作系统，掌握PHP、JSP等Web开发语言，了解Perl或Python等脚本编程； 3、深入理解SQL注入、XSS、CSRF等OWASP Top10攻击方式，熟练使用Nmap、Metasploit、Pangolin、Burp等安全测试工具，掌握黑盒、白盒、灰盒等多种测试方法，具备独立开展渗透测试与漏洞挖掘的能力；具备代码审计或App测试经验者优先； 4、熟悉内网渗透与防护的常见技术路径，拥有大型内网安全加固、网络架构梳理、安全调查分析及应急处置能力，擅长识别并防范钓鱼攻击、木马程序及社会工程学威胁； 5、对信息安全领域有强烈兴趣，具备主动学习意识、责任心与职业操守，无任何黑产从业记录；曾参与国内外知名CTF竞赛或在主流SRC平台提交过重大漏洞者优先录用。