职位详情
微信扫码分享
举报
5-10年本科安全运维和保障渗透测试经验攻防对抗经验网络安全
岗位职责：
1、全面负责攻防演练安全团队的技术统筹与日常管理，根据项目实际需求，在授权范围内开展主机、网络及Web层面的渗透测试工作。需熟练掌握WEB渗透、逆向等技术中的至少两项，为渗透工程师提供专业技术支持与工具赋能，并定期组织内部技术交流与分享活动。
2、牵头组织实施攻防演练任务，包括真实场景下的红蓝对抗实战及演练整体规划，深入研究红队攻击链条、关键突破点与方法论提炼，持续输出攻防技术能力支撑。
3、具备扎实的应急响应实战经验，能够在安全事件发生时快速介入，完成分析研判、处置溯源及取证调查；同时关注并跟踪国内外重大网络安全事件，及时形成预警信息并发布。
4、具备较强的漏洞发现能力，能对重点信息系统开展深度漏洞挖掘，独立完成漏洞溯源分析报告撰写，并向CNVD、CNNVD等平台提交原创漏洞。
5、承担应急演练及网络安全攻防相关培训工作，包括演练方案设计、应急预案编制以及培训资料开发与授课实施。
6、熟悉主流编程语言（php/asp/jsp/python）的代码安全审计流程、方法和常用工具，能够识别并挖掘常见类型的安全漏洞。
7、持续研究攻防对抗前沿技术，追踪黑产动态及全球安全趋势、漏洞披露情况，沉淀研究成果，具备外部威胁情报的采集、分析与深度挖掘能力。
任职要求：
1、具有5年以上网络安全领域工作经验，其中至少2年从事安全服务类项目实施。
2、具备良好的沟通协调能力和团队合作意识，乐于知识共享，表达条理清晰，文档编写能力强，可胜任项目前期技术交流与后期总结汇报工作。
3、熟练掌握至少一种编程语言，具备漏洞POC与EXP编写实践经验。
加分项：
1、近一年内有向CNVD提交原创漏洞并取得证书记录；
2、在国家级重要网络安全竞赛中取得突出成绩；
3、曾在t00ls等知名安全社区发布过技术文章或漏洞详情；
4、具备自主开发安全工具的实际经验
职位总结围绕职位描述，归纳工作内容、招聘要求
何女士IP：福建福州
中信网安
·人事经理
福州
相同职位推荐
企业招聘
职位大全
相关搜索
