基础安全

工作职责
1. 负责企业服务器、网络设备等资产的安全基线制定与合规检查，确保系统配置符合行业安全标准。
2. 主导弱口令治理工作，通过自动化工具与人工核查相结合的方式，识别并整改弱口令风险。
3. 执行定期漏洞扫描（含Web应用、系统层面），分析扫描结果并推动漏洞修复闭环管理。
4. 协助完善安全运维流程，输出基线检查报告、漏扫分析报告等文档，支撑安全审计工作。
任职要求
1. 熟悉主流安全基线标准（如等保2.0、CIS基线），能独立完成基线配置与核查。
2. 掌握弱口令检测工具（如Hydra、John the Ripper）及漏洞扫描工具（如Nessus、AWVS）的使用。
3. 具备基础的网络安全知识，了解常见漏洞类型（如SQL注入、XSS）及修复方法。
4. 工作细致严谨，具备较强的问题跟踪与推动能力，能高效完成安全任务闭环。