【岗位职责】
1. 负责安全攻防技术研究，能提供相关安全问题的解决思路或针对性解决的模型；
2. 跟踪重大安全事件，分析漏洞和攻击流程，及时提供预警信息；
3. 安全数据分析，对安全设备生成的日志和采集的流量进行事件发现和挖掘，输出安全威胁分析报告；
4. 参与web渗透测试、业务逻辑测试、应急响应、安全培训等工作。
【任职要求】
1. 掌握扎实的安全基础知识，包括网络、系统、应用等领域；
2. 具备日志分析经验，能够从日志分析中发现异常事件；
3. 有丰富web渗透测试经验，对常见Web安全漏洞的原理、危害、利用方式及修复方法有较深入的理解，熟悉主流的安全工具；有丰富的业务逻辑安全测试经验，对业务流程中常见有风险点有深入理解和运用；
4. 具有良好的洞察力、数据分析能力和归纳总结能力，具备一定的解决方案能力；
5. 具有踏实的工作心态，良好的团队协作能力和沟通、学习能力。
加分项：
有CISSP、CISA、CCSP、CCSK、CCSSP、CISP、CISP-PTE、CISP-PTS、CISP-DSG、CISP-IRE、CICSA、CISAW、CISM、ISO27000、ISO27001、CDPSE证书者优先