信息安全技术岗

职位描述：
1、基础安全运维
参与企业网络、系统、应用的安全监控与日常巡检，处理安全告警事件；
协助漏洞扫描、渗透测试及安全加固工作，输出整改报告；
2、安全技术研究
跟踪分析最新安全漏洞（如CVE、0day）、攻防技术（如APT、钓鱼攻击）；
研究安全工具（如Burp Suite、Metasploit）并优化企业安全防护方案；
3、合规与风险管理
协助完成等级保护、ISO27001等安全合规认证的落地实施；
参与风险评估，制定数据安全、隐私保护策略（如GDPR、个人信息保护法）；
4、应急响应
参与安全事件应急响应，协助溯源分析攻击链，撰写处置报告。

任职资格：
1、学历：计算机、信息安全、网络工程等相关专业，硕士及以上学历；
2、技能：熟悉TCP/IP、HTTP等网络协议，了解OWASP Top 10漏洞原理；
3、掌握至少一门编程语言（Python/Java/Go等），能编写自动化脚本；
4、熟悉Linux系统操作及常见安全工具（Nmap、Wireshark、IDS/IPS）；
5、加分项：有CTF比赛经验、漏洞挖掘经历或SRC平台提交记录；持有CISP-PTE、Security+等基础安全认证。