信息安全工程师

1、渗透测试与漏洞闭环

独立完成授权范围内的渗透测试：Web/API/APP、内网主机、自研平台（含权限黑盒类业务逻辑漏洞），覆盖信息收集、漏洞扫描、漏洞利用、权限提升、横向移动、基线核查全流程；

输出规范的渗透测试报告与整改建议，推动研发/运维按期修复，并完成复测与闭环跟踪，维护漏洞知识库；

运营 AI 自动化渗透平台，把扫描结果转成可执行的整改清单。

2、攻防演练与护网支撑

承担护网（HW）期间的防守值守、告警研判、攻击溯源与应急处置，牵头迎检与整改；

组织内部红蓝对抗和钓鱼演练，从攻击视角反推防御短板。

3、边界与资产暴露面治理

治理公网暴露面：高危端口映射、违规出网代理、影子资产的发现与收敛；

防火墙、IPS/IDS、WAF、VPN、堡垒机等安全设备的策略配置、最小化优化与日常运维；

上线前安全评审：新平台、新域名、发版链路（CI/CD）必须过安全基线。

4、等保合规与内控体系

推进等保 2.0 定级备案、测评与整改闭环，应对网信、公安及行业监管检查；

编制并落地安全管理制度与流程（账号权限、数据分级、终端管理、第三方接入），让制度真正咬合业务。

5、应急响应与安全运营

制定预案并演练，负责安全事件的监测、研判、止损、溯源与复盘（勒索、数据泄露、供应链投毒场景）；

终端安全（EDR、弱口令、明文凭据）、日志审计、横向移动防护的日常巡检与告警运营；

全员安全意识培训与考核。

6、AI 与新技术安全

建立 AI 使用安全规范：敏感数据禁止投喂公网模型、AI 中转站治理、AI 产物落地管控；

跟进 LLM/智能体的提示词注入、越权调用等新型风险，参与自研平台权限设计

1、本科及以上，网络空间安全、信息安全、计算机、软件工程等相关专业毕业，3 年以上信息安全相关经验，甲方安全运营或乙方安全服务（渗透/安服）均可；

2、熟悉 OWASP Top 10 与常见 CVE 的挖掘、利用与修复验证，能独立完成 SQL 注入、XSS、文件上传、命令执行、SSRF、反序列化、越权与逻辑漏洞 的测试；

3、熟悉防火墙、IPS/IDS、WAF、VPN、堡垒机的策略配置与故障处置；

4、熟悉等保 2.0 流程与测评整改，有迎检或护网经验；

5、熟悉 TCP/IP、HTTP/HTTPS、DNS 等协议，熟悉 Linux/Windows 服务器安全加固，了解 Nginx/Tomcat/中间件与常见数据库的安全配置；

6、能用 Python/Shell 编写漏洞验证脚本（PoC）或自动化巡检工具，提升日常效率