渗透测试工程师

岗位职责：
a）负责公司各类信息安全事件的应急响应工作，包括对安全事件的溯源分析、响应处置和改进优化。
b）提升应急响应能力，包括配套的应急响应流程，溯源和响应环节的自动化能力建设。
c）负责准备和提交相关的安全事件报告、分析报告和解决方案文档，定期向管理层汇报安全状况。
岗位要求
1、公办大学计算机相关专业本科以上学历；至少2年以上工作经验;熟悉网络和系统安全原理，具备深入的安全知识体系。
3、具备信息安全事件响应经验，能够快速分析和应对安全威胁。
4、熟悉常见的 Web 漏洞、系统漏洞等安全知识，了解漏洞原理及解决方案。
5、熟悉常见安全产品，如漏扫、防火墙、IDS/IPS、蜜罐、WAF 等。
6、熟悉操作系统 (Windows、Linux) 和各类数据库系统。
7、具备良好的英语听说读写能力和团队合作精神，能够有效与各部门合作解决安全问题。
优先条件
至少 1年相关信息安全事件响应经验。有CISP工程师证或有 SOCSIEM 类产品的运维项目工作经验。有实际处理过各类安全事件的经验，并能提供相应案例和解决方案。