1.負(fù)責(zé)銀行內(nèi)網(wǎng)漏洞監(jiān)測(cè)與互聯(lián)網(wǎng)滲透測(cè)試；
2.負(fù)責(zé)內(nèi)部紅藍(lán)對(duì)抗演練中攻擊方相關(guān)工作的組織開(kāi)展，包括但不限于攻擊實(shí)戰(zhàn)技戰(zhàn)法的研究
和總結(jié)；
3.組織開(kāi)展攻防演習(xí)中的安全漏洞挖掘，揭示信息系統(tǒng)安全隱患，從攻擊視角為重大安全事件
提供技術(shù)支持;
4.結(jié)合銀行戰(zhàn)略及業(yè)務(wù)需求，對(duì)新技術(shù)應(yīng)用安全持續(xù)跟蹤研究，挖掘其安全風(fēng)險(xiǎn)及實(shí)際攻防對(duì)
抗手段，制定新技術(shù)安全解決方案、安全評(píng)估方法以及安全標(biāo)準(zhǔn)規(guī)范等內(nèi)容。

1.計(jì)算機(jī)、信息技術(shù)、軟件工程、 自動(dòng)化、網(wǎng)絡(luò)安全、數(shù)理統(tǒng)計(jì)、人工智能等相關(guān)
專(zhuān)業(yè)；
2.具有5年及以上相關(guān)工作經(jīng)驗(yàn)；
3.熟練掌握Windows/Linux攻防技術(shù)，熟練掌握常用安全測(cè)試工具（不僅限于Kali、
Burpsuite、Sqlmap、Appscan、nmap、MSF等 ），能夠?qū)α餍新┒催M(jìn)行復(fù)現(xiàn)與分析；
4.熟悉計(jì)算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)、 中間件、數(shù)據(jù)庫(kù)、web應(yīng)用等常見(jiàn)漏洞原理，在滲透
測(cè)試、攻防演練中有比較突出的經(jīng)驗(yàn)和能力；
5.在邊界突破、 內(nèi)網(wǎng)滲透、社工釣魚(yú)等滲透測(cè)試場(chǎng)景中至少精通一項(xiàng)，精通相關(guān)語(yǔ)
言的底層安全特性和安全機(jī)制；
6.熟悉新技術(shù)業(yè)務(wù)應(yīng)用中的安全風(fēng)險(xiǎn)趨勢(shì)，如5G網(wǎng)絡(luò)及融合應(yīng)用安全保護(hù)、 區(qū)塊鏈
在數(shù)據(jù)流通方面的應(yīng)用、開(kāi)源軟件企業(yè)內(nèi)部安全使用、物聯(lián)網(wǎng)等，關(guān)注安全發(fā)展趨
勢(shì)及政策監(jiān)管動(dòng)態(tài)；
7.具備以下任意經(jīng)驗(yàn)者優(yōu)先：
有源代碼審計(jì)或逆向分析經(jīng)驗(yàn)；可編寫(xiě)自動(dòng)化腳本實(shí)現(xiàn)數(shù)據(jù)處理、漏洞exp等，主導(dǎo)
開(kāi)發(fā)過(guò)優(yōu)秀自動(dòng)化滲透工具；具備溯源追蹤、滲透反制的實(shí)戰(zhàn)經(jīng)驗(yàn)、基于0day漏洞
或未公開(kāi)EXP的1day漏洞的攻防實(shí)戰(zhàn)經(jīng)驗(yàn)；有過(guò)歷屆HW攻擊隊(duì)經(jīng)驗(yàn)，參與過(guò)HW現(xiàn)場(chǎng)攻
擊隊(duì)并取得較好成績(jī)；在國(guó)內(nèi)外SRC/眾測(cè)平臺(tái)提交過(guò)高質(zhì)量漏洞者。