【合肥网络/信息安全安全运营工程师招聘】-猎头顾问合肥招聘信息-猎聘

田女士 2天前在线已认证

猎头顾问 · 成都新大瀚人力资源管理有限公司银川分公司

聊一聊

职位介绍: 岗位职责： 1、负责产线内网、外网、业务系统、Web应用、APP、接口的常态化渗透测试工作，主动挖掘系统漏洞、逻辑漏洞、权限漏洞、代码漏洞等安全风险，输出精准的渗透测试报告。 2、定期开展产线资产测绘、风险巡检、漏洞复测工作，跟踪漏洞修复进度，验证修复效果，闭环安全风险问题，保障业务系统安全稳定运行。 3、协助开展红蓝对抗、内部安全演练、护网专项工作，模拟黑客攻击手段，发现产线网络与业务体系的安全短板，提供优化整改建议。 4、跟进全网最新安全漏洞、攻击手法、安全态势，梳理高危漏洞预警，完成内部安全通报、风险研判，落地安全防护策略优化。 5、配合完成等级保护测评、安全自查、第三方安全检测对接工作，提供渗透测试相关支撑材料，协助完成合规整改。 6、沉淀渗透测试经验、漏洞知识库、攻防工具脚本，优化内部安全运营流程，提升团队整体安全检测能力。岗位要求： 1.全日制统招本科及以上学历，并取得相应学位，计算机等相关专业优先。 2.三年以上安全运营或安全开发经验，具备1年及以上网络安全、渗透测试、安全运营相关工作/实习经验，有运营商、政企、银行、证券行业护网、等保合规、专项渗透测试经验者优先。 3.熟练掌握Web渗透测试完整流程，精通SQL注入、XSS跨站、文件上传、代码执行、逻辑漏洞、越权访问、SSRF、反序列化等常见漏洞的挖掘、利用与修复验证。 4.熟悉主流渗透工具（Burp Suite、Nessus、AWVS、Xray、Metasploit等），能够独立完成单点渗透、整体资产渗透、业务全链路安全测试。 5.熟悉Windows、Linux服务器漏洞原理与利用方式，了解内网渗透、权限提升、横向移动、域渗透基础攻防手法。 6.熟悉HTTP/HTTPS协议、TCP/IP网络协议，了解常见业务架构（前后端分离、微服务、接口服务）的安全风险点。 7.能够独立编写规范、详细的渗透测试报告、风险整改报告，精准定位问题、给出可落地的修复方案。熟悉网络安全法律法规、等级保护2.0相关要求，具备安全合规自查经验优先。 8、持续关注安全行业动态、漏洞情报，具备较强的问题排查能力、学习能力和抗压能力。有CISP-PTE、CEH、OSCP等安全证书、或有公开漏洞提交记录（CNVD、CNNVD）者优先。 9.35周岁（含）以下，身体健康。 10.诚实守信、作风踏实严谨、责任心强，具备良好的团队协作能力精神，学习能力强，善于解决复杂问题。 11.过往工作业绩优秀，或有知名互联网/IT、云服务、运营商、量子等头部企业工作经验者，年龄、工作年限可适当放宽。

其他信息: 语言要求：不限; 行业要求：通信设备

猎聘温馨提示：

1. 如您发现平台内招聘方存在以下违规行为的，请立即举报

· 扣押您的身份证件或者其他证件；
· 要求您提供担保人、担保金或者以其他名义向您收取财物（如培训费、体检费、资料费、置装费、押金等）；
· 强迫您入股或者向您集资；
· 以招聘名义牟取不正当利益；
· 发布虚假招聘广告信息；
· 工作时长违反劳动法规定；
· 存在其他损害您的合法权益的行为。

2. 如您应聘的岗位属于涉外劳务合作/海外岗位的，请务必核实招聘方对外劳务合作资质取得情况，同时注意自身资金安全，防范招聘欺诈。

猎聘温馨提示：

猜你喜欢