安全代码审计运营工程师（上海）

熟悉信息安全运营流程，能独立完成信安指令下发、日常安全工单处置。
掌握威胁情报研判、攻击源封堵、IP 解封、安全设备策略配置。
具备7×24 小时安全监控、告警分析、攻击排查、事件上报能力。
熟悉防火墙、WAF、IDS/IPS、安全审计平台等常见安全设备与工具。
具备安全事件应急响应、简单攻击溯源与问题闭环能力。
熟悉上线安全准入、渗透测试、漏洞扫描、基线检查等测试流程。
能独立开展月度渗透测试、季度安全风险评估，输出测试报告。
掌握常见 Web / 系统漏洞原理、利用方式与修复方案。
熟练使用漏洞扫描、渗透测试、配置核查等安全测试工具。
具备风险定级、问题跟踪、推动业务整改的能力。
执行部门信息安全指令，负责威胁情报处置、攻击源封堵、IP 解封等安全工单处理。
开展日常安全监控、告警分析、攻击溯源排查及安全事件上报与响应。
负责业务功能上线前安全准入测试、月度渗透测试、季度全面安全风险评估。
开展渗透测试、漏洞扫描、安全基线检查等工作，输出风险报告并推动整改。