1、负责参与企业内部信息安全红蓝对抗演练和改进;
2、负责中通集团IT安全风险发现和应急响应;
3、针对网络、系统、中间件、云产品、应用开展安全评估、风险处置等工作;
4、负责安全产品的安全研究。
专业能力要求:
1、熟悉社会工程学,具备丰富的社工实战经验;
2、熟悉办公网、数据中心、云上内网渗透,具备灵活的渗透思路和技巧;
3、熟悉业界安全攻防动态,发展趋势和解决方案,追踪最新安全漏洞,能够分析漏洞原理;
4、熟练掌握常见web和系统安全漏洞原理、利用方式并对解决方案有较深入理解;
5、熟悉安全事件应急响应流程,能够对各类安全问题和安全事件进行跟踪、分析、处理和解决;
6、掌握常见杀软对抗、流量对抗方式;
7、熟悉黑产手法,但能保持自己的职业操守,过往无不良记录。
综合能力要求:
1、熟悉rust、python、golang、java、C、C#等至少一门语言;
2、具备独立开展工作的能力,较强的分析问题和解决问题的能力;
3、具备良好的语言表达能力和沟通协调能力。
简历投递地址:
(标题写明招聘,请注明来自中通安全公众号)