安全攻防岗

负责信息系统安全攻防技术的研究与应用工作；

负责建立和维护信息安全技术架构与规范，实施信息安全技术项目；

负责信息安全防护系统建设和维护，牵头进行安全加固；

负责发掘安全技术漏洞，协助相关人员进行漏洞修复；

负责信息安全攻击的监控和应急处理；

工作经验：有网络、安全等相关工作经验（本科学历要求三年及以上，硕士学历要求两年及以上），或安全服务项目经验；

专业资质：具有驻场安全服务项目经验、安全厂家、金融科技同业优先，持有CISSP、CISA、CISP、CISAW、CCIE-Sec等证书者优先考虑；有软件漏洞挖掘经验，或提交过高危CVE漏洞，或CTF/PWN类安全技术竞赛能力出众者优先；

知识技能：熟悉等级保护、风险评估、应急响应等安全服务的实施方法；熟练掌握防火墙、防病毒、WAG、IPS、漏洞扫描、中间件、Linux/Unix、windows等操作系统以及安全产品日常管理，配置和分析；具备安全攻防基础，熟练掌握目前包括Windows、linux、移动终端上的主流的攻防手段、技术、工具等；

能力要求：具备良好的沟通协调能力，团队意识强；具有较好的抗压能力，具有较强的职业操守，责任心强；具备良好的编程基础，至少掌握一种常用编程语言，如Python/Shell等。