岗位职责： 1、负责提供一线安全运维工作，按流程及时处理各系统的告警，对安全系统告警情况进行记录、识别、更新、处理和升级； 2、负责处理过木马、病毒、入侵、网络攻击等突发安全事件经验。能对测试用例进行逐项深入测试，对测试备忘录中的所有漏洞都了解并分析高危漏洞原理和利用技巧，撰写相关技术总结文档； 3、负责WEB/APP（Android）渗透测试、数据隐私检测、安全评估、安全加固、应急响应、安全护航等实施和交付； 4、对信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等； 任职要求： 1、大专及以上学历，计算机相关专业，1年或以上经验 ； 2、熟悉并负责网络基础知识，包括网络架构，网络协议，路由协议等，负责对主流网络设备（防火墙、WAF、漏扫平台、VPN等网络安全设备）进行配置； 3、至少熟悉一门编程语言C/C /Perl/Python/PHP/Go/Java等，负责进行脚本、漏洞验证的poc编写或改写； 4、熟悉并负责Linux和UNIX主流操作系统和主流数据库（SQL、MySql、ORACLE等）并具备渗透测试能力； 5、熟练并负责搭建靶机并进行漏洞复现； 6、熟悉并负责主流的Web安全技术，负责Web安全常规漏洞原理及防范措施，包括SQL注入、XSS、XXE、RCE等安全风险。 7、CISA/CISSP/CISP或持PMP或软考信息系统项目管理师优先