锦鲤求职岗位描述
（一）岗位职责
面向集团网络安全运营、安全技术研究，承担安全技术咨询、安全运营技术管理、攻防与漏洞治理、事件响应溯源以及安全检查等工作，为集团网络与信息系统安全稳定运行提供专业支撑。
1.安全咨询与研究：跟踪国家网络安全、数据安全及自主可控相关政策、法律法规、行业标准和技术趋势，开展专题研究、课题申报工作。
2.安全运营技术管理：参与集团安全运营机制、流程和技术标准建设，协调监测预警、漏洞治理、应急响应等运营活动，开展运营数据分析、质量复核及持续改进。
3.安全技术咨询与检查：面向所属企业及重要信息系统开展安全技术咨询、风险评估、安全检查和整改复核，识别管理与技术薄弱环节并提出可验证的改进建议。
4.渗透测试与漏洞治理：在授权范围内开展渗透测试、漏洞发现、复现验证和影响分析，编制测试报告，推动漏洞定级、整改、复测与闭环管理。
5.攻防演练与应急处置：参与实战攻防、应急演练和重大时期网络安全保障，承担攻击分析、事件研判、应急处置、攻击溯源及复盘总结等工作。
6.强基安全检查：针对国产化基础软硬件、平台和应用开展安全基线核查、配置检查、漏洞风险验证与整改跟踪，支撑强基环境安全稳定运行。
7.协同与成果交付：配合完成项目计划、汇报材料、技术文档和知识库建设，组织或参与培训交流，按要求完成其他网络安全与自主可控相关工作。
（二）任职要求
1.校园招聘招录对象为 2026 届统招博士毕业生，计算机、信息安全相关专业；
2.熟悉OWASPTOP10漏洞,渗透测试流程;孰悉Web安全常见漏洞，传统安全漏洞，注入跨站，CSRF等，业务安全等漏洞;
3.具备较强的咨询能力，具备较强的文档编制和PPT制作能力，有文档方案编制经验优先；
4.具备安全设备基础知识，能够进行日志分析，了解防火墙，IDS，安全运营平台SOC，威胁分析、EDR、堡垒机；
5.工作认真负责，可以接受短期出差。
（三）资质证书要求
1.具有CISP-PTE证书优先；
2.具有PMP证书优先；
3.具有CISSP证书优先；
4.具有HCIP‑Security（中级）或HCIE‑Security（专家，最高级）
证书优先。