信息安全工程师

信息安全工程师：

职责描述：

1、负责Web和移动应用脆弱性测试、代码审计和渗透测试;

2、负责公司工作环境和云环境安全服务构建、运维，日常安全监控和事件响应;

3. 负责脆弱性测试、代码审计和渗透测试方案输出，测试用例维护，测试实施及撰写测试报告工作;

4、负责制定和完善信息安全规范和技术标准;

5、负责信息安全新技术及工具的研究、引进与应用推广，新漏洞的分析验证;

任职要求：

1、本科及以上学历，计算机信息安全或相关专业，渗透测试工作经验者优先;

2、熟悉网络安全技术：包括常见的Web安全漏洞产生原理、验证方式和修复方案，漏洞扫描、漏洞分析检测、入侵和攻击分析追踪、渗透测试、病毒木马防范等;

3. 熟悉tcp/ip协议以及各类应用漏洞的原理和检测方法;

4. 熟悉等级保护、GDPR、CSF、RMF等各类安全标准和框架;

5. 熟悉主流安全技术原理，包括云安全，数据安全，网络安全，安全设备和产品等;

6. 有过红蓝对抗等安全演习经验优先;

7. 持有PTE或OSCP证书，有过SRC或者CVE漏洞提交经验优先;

8. 给云产品进行过安全测试或者挖过漏洞的优先。;