1.負(fù)責(zé)跟蹤業(yè)界漏洞風(fēng)險(xiǎn)信息，分析判斷其影響，并給出安全加固建議；2.負(fù)責(zé)單位網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)，指導(dǎo)安全支撐隊(duì)伍做好事件調(diào)查；3.負(fù)責(zé)網(wǎng)絡(luò)安全監(jiān)管體系的建設(shè)；4.負(fù)責(zé)各類安全報(bào)告的撰寫；5.負(fù)責(zé)本單位機(jī)房日常維護(hù)和日志檢查；6.完成其他相關(guān)工作任務(wù)。

1.具有 2 年及以上相關(guān)工作經(jīng)驗(yàn)；2.熟悉常見(jiàn)的網(wǎng)絡(luò)應(yīng)用、服務(wù)、協(xié)議及技術(shù)原理，例如 TCP/IP、HTTP、SSL 等；3.熟悉主流安全技術(shù)和流行安全產(chǎn)品；4.熟悉滲透測(cè)試步驟、方法、流程，熟練使用主流的滲透測(cè)試方法和工具，具備 web 及 app 滲透測(cè)試和漏洞評(píng)估實(shí)戰(zhàn)經(jīng)驗(yàn)，能完成安全測(cè)試方案、安全評(píng)估報(bào)告和加固方案；5.掌握多個(gè)專業(yè)領(lǐng)域知識(shí)，例如風(fēng)險(xiǎn)管理、滲透測(cè)試、密碼學(xué)、安全攻防、網(wǎng)絡(luò)技術(shù)原理；6.熟悉常見(jiàn)的操作系統(tǒng)運(yùn)行原理及相關(guān)參數(shù)，熟悉常見(jiàn)網(wǎng)絡(luò)服務(wù)搭建、配置、檢測(cè)和調(diào)優(yōu)，對(duì)常見(jiàn)網(wǎng)絡(luò)應(yīng)用及服務(wù)故障有清晰有效的排錯(cuò)思路和解決能力；7.熟悉常見(jiàn)的網(wǎng)絡(luò)攻擊手段，熟悉常見(jiàn)的網(wǎng)絡(luò)安全威脅、網(wǎng)絡(luò)安全漏洞，如 DDOS攻擊、遠(yuǎn)程命令執(zhí)行、系統(tǒng)提權(quán)等；8.持有 CISSP、GCIH、OSCP、GPEN、CEH 等網(wǎng)絡(luò)安全認(rèn)證者優(yōu)先；9.適應(yīng)“三班倒”制度的 24 小時(shí)值班。