Job description
【岗位描述 / Description】 1.承担渗透测试项目，负责对组织的网络、系统、应用程序进行渗透测试和安全评估； 2.承担应急响应工作，对客户系统出现网络攻击或安全事件时提供应急响应服务，帮助恢复系统及调查取证； 3.设计网络安全解决方案，对客户网络和系统提出合理的网络安全解决方案； 4.承担部位重要支撑任务，模拟入侵系统，对目标系统的安全漏洞进行分析，以取得系统的访问控制权； 5.保持对最新网络安全趋势、技术和工具的了解，以提高渗透测试的效率和准确性。
【任职要求 / Requirements】 1、熟悉Windows/Linux/Unix等操作系统、数据库、中间件、网络与应用系统的工作原理，熟悉常见的安全漏洞及利用技术 2、熟悉主流攻击类型的原理，如漏洞扫描、SQL注入、XSS攻击、webshell连接等常见攻击 3、熟悉渗透测试，包括web、内网，熟练使用各种渗透测试工具 4、能够独立完成安全运营的相关工作，如：监控、分析、处置、应急等 5、了解交换机和路由器的配置技术 、至少熟练掌握一种编程语言 6、熟练使用多种主流网络安全防护系统，包括但不限于态势感知系统、WEB应用防火墙WAF、网络安全运营平台SOC、主机安全防护类系统HIDS、网络威胁检测和响应系统NDR等 7、理解安全运营的基本概念和流程，具备安全运营类工作经验 8、熟悉使用各安全厂商、各类别安全产品，并了解检测分析安全告警的技术逻辑 9、个人原创CNVD证书 、参加过2次及以上网络攻防演练行动 10、具有CISP-PTE/PTS或CTF比赛经验并获奖或漏洞挖掘出CWE、CNVD、CNNVD漏洞者优先。
【薪资福利 / Compensation】 法定节假日、五险一金、年度体检、生日福利、年终绩效
工作性质: 全职 职位编号: ZDCP20260309000009