1.負(fù)責(zé)公司網(wǎng)絡(luò)信息安全設(shè)計(jì)評(píng)審、安全評(píng)估測(cè)試、安全加固方案調(diào)研與設(shè)計(jì)等。
2.研究前沿攻擊技術(shù)，研發(fā)攻擊武器庫(kù)，沉淀攻擊能力，重點(diǎn)業(yè)務(wù)/互聯(lián)網(wǎng)業(yè)務(wù)深度滲透測(cè)試，研究漏洞挖掘及利用技術(shù)，不斷提升公司縱深安全防御能力。
3.研究未知入侵事件綜合分析建模，評(píng)估各類(lèi)告警的風(fēng)險(xiǎn)等級(jí)，挖掘真正有威脅的安全事件并及時(shí)處置。
4.推進(jìn)整體網(wǎng)絡(luò)安全規(guī)劃和落地，完善安全防護(hù)體系、監(jiān)控體系、信任體系，推進(jìn)業(yè)務(wù)安全保障能力提升。
5.負(fù)責(zé)各類(lèi)網(wǎng)絡(luò)安全問(wèn)題和安全事件的跟蹤分析，組織協(xié)調(diào)突發(fā)安全事件的應(yīng)急響應(yīng)和溯源取證。

1.教育：碩士研究生及以上學(xué)歷，計(jì)算機(jī)、網(wǎng)絡(luò)安全等相關(guān)專(zhuān)業(yè)。
2.工作經(jīng)驗(yàn)：曾在國(guó)內(nèi)頭部科技創(chuàng)新企業(yè)或科研院所工作三年及以上。
3.知識(shí)技能：掌握主流的Web、APP安全技術(shù)，包括SQL注入、XSS、CSRF、APP脫殼等安全相關(guān)知識(shí)；能對(duì)業(yè)務(wù)系統(tǒng)實(shí)施安全測(cè)試、風(fēng)險(xiǎn)評(píng)估和安全加固，以及各種入侵、滲透的防范；具有豐富的網(wǎng)絡(luò)安全事件應(yīng)急分析處置實(shí)踐經(jīng)驗(yàn)、網(wǎng)絡(luò)安全狩獵實(shí)踐經(jīng)驗(yàn)、有網(wǎng)絡(luò)安全情報(bào)監(jiān)測(cè)分析實(shí)踐經(jīng)驗(yàn)；熟悉互聯(lián)網(wǎng)行業(yè)技術(shù)特點(diǎn)和發(fā)展趨勢(shì)，熟悉云計(jì)算、大數(shù)據(jù)相關(guān)知識(shí)，掌握各類(lèi)網(wǎng)絡(luò)安全設(shè)備、系統(tǒng)，如防火墻、VPN、IPS、WAF、ADS、SOC、SIEM；熟悉網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)、國(guó)家安全標(biāo)準(zhǔn)編寫(xiě)、信息安全建設(shè)技術(shù)方案、信息安全等級(jí)保護(hù)等網(wǎng)絡(luò)安全法律法規(guī)。
4.素質(zhì)能力：具有較強(qiáng)的學(xué)習(xí)能力及邏輯思維能力，工作積極主動(dòng)，責(zé)任心強(qiáng)，有優(yōu)秀分析和解決問(wèn)題能力，良好的團(tuán)隊(duì)合作和溝通能力；對(duì)安全技術(shù)研究充滿(mǎn)熱情和興趣，恪守安全職業(yè)道德。
5.其他：具有CISSP、CCSP、CISP、ISO27701等安全資質(zhì)者優(yōu)先；具有多源異構(gòu)數(shù)據(jù)關(guān)聯(lián)分析經(jīng)驗(yàn)，熟悉各類(lèi)安全事件的追蹤溯源，了解ATT&CK者優(yōu)先。