崗位職責： 1.負責對授權項目進行滲透測試。 2.基于安全監測分析平臺進行監測分析與通報處置工作，并按需開展安全風險（事件）研判分析以及應急響應處置工作。 3.定期編制網絡與數據安全態勢分析報告、匯報PPT等材料，并開展專項匯報工作。 4.協助建立并健全安全監測預警與通報處置體系相關制度與規范，形成各類標準化運營SOP，并進行內外宣貫。 任職要求: 1.本科學歷以上，計算機、軟件、信息安全、網絡安全技術等相關安全專業。 2.有研判、應急響應、溯源能力，能夠獨立研判、處置安全事件。 3.有局級或同等規模單位重保防守經驗，或有國家級攻防活動紅隊攻擊經驗。 4.熟悉主流網絡、應用、操作系統攻擊技術及常用工具，熟悉常見安全漏洞原理及利用。 5.熟悉滲透測試的流程和方法，熟練使用各類滲透測試工具。 6.熟悉腳本語言，具備一定的代碼編寫能力。 7.擁有3年以上的安服工作經驗。 8.能夠開展代碼審計工作的優先。 9.有OSCP/CISP/CISAW等網絡安全領域證書或有CNVD/CNNVD/CVE等漏洞成果的優先。