岗位职责
1.负责支撑安全服务项目，包括应急响应、渗透测试、入侵痕迹分析、数据安全、相关安全培训和安全演练等;
2.负责对客户的应用、网络、系统等进行专业的安全评估，根据等级保护要求、对安全风险提供评估、整改、加固方案;
3.对互联网领域的重大安全事件进行跟踪、分析和预警，包括跟踪分析零日/重要漏洞，编写POC进行漏洞验证;
4.参与公司内安全体系建设，开展攻防演练或安全竞赛及培动;
5.参加外部举办的各项信息安全攻防竞赛;
6.完成领导交办的其他工作。
任职要求
1.5年及以上攻防相关工作经验;
2.熟悉渗透测试步骤、方法、流程，熟练使用相关渗透测试工具;
3.熟悉攻击的各类技术及方法，对各类操作系统、应用平台的弱点有较深入的理解;
4.具备CTF参赛经验，熟练掌握各项CTF知识要点，多次参与国内重大攻防赛事排名靠前者优先；
5.熟悉常见Web高危漏洞(SQL注入、XSS、CSRF、WebShell等)原理及实践，对各类web框架和操作系统的弱点有了解;
6.熟悉shell/java/iavascript/python/php/perl/ruby中的一种或多种脚本恶意代码检测和分析能力;
7.有一定代码编写能力，至少熟练掌握一种以上常见编程语言;
8.具备较强的主动性，具有良好的沟通、协调和组织能力，热爱安全技术，有较强的学习能力:
9,具有较好的职业操守，有较强的责任感，具备能够独立开展工作的能力;
10.国内外普通高等院校毕业的本科及以上学历并获得相应学位;
11.有银行经验优先。