信息安全渗透测试工程师

岗位职责：
1. 基于国际国内法规标准，制定企业信息安全管理体系，并持续改进；
2. 监测 SIEM、SOC、WAF、EDR 等安全设备，分析告警、排查误报，优化检测策略，输出安全运营报告；
3. 处理勒索病毒、数据泄露等安全事件，开展溯源、根因分析与整改闭环，参与攻防演练与重保任务；
4. 对信息系统进行漏洞扫描、渗透测试、代码审计等工作，并提出合理整改建议，协助安全加固；
5. 统筹漏洞全生命周期管理，开展系统/网络/应用风险评估与渗透测试，推动高危漏洞整改落地；
6. 运营安全平台，编写自动化脚本提升效率；落实等保2.0、数据安全法等合规要求，推进数据安全防护工作；
7. 协调跨部门推进安全项目，开展安全培训与制度宣导，保障公司信息安全体系稳定运行。
任职要求：
1. 本科及以上学历，计算机、信息安全、网络安全等相关专业优先；
2. 2-5年信息安全运营、安全运维、应急响应相关工作经验；
3. 持有 CISSP、CISM、CEH 等安全类证书者优先；
4. 熟悉 TCP/IP 等网络协议及企业网络架构，掌握 Windows/Linux 系统安全加固；
5. 熟练使用 SIEM、WAF、EDR、漏洞扫描等安全工具，具备安全设备运维与调优能力；
6. 熟悉 OWASP Top 10、常见漏洞原理及修复方案，掌握基础渗透测试或取证能力；
7. 掌握 Python 等脚本语言，能编写自动化运维/分析脚本者优先；
8. 熟悉等保2.0、ISO27001、数据安全与隐私保护相关合规要求；
9. 具备较强的问题分析、逻辑研判与威胁感知能力，能适应应急值班与高强度工作；
10. 良好的跨部门沟通协同、文档撰写与推动执行能力，责任心强、团队协作佳。