信息安全工程师

1、负责 Web、小程序、API、业务系统的安全测试、渗透测试、代码审计、基线检查与风险评估，挖掘并闭环跟踪安全漏洞，输出测试报告与修复方案；

2、参与日常安全运营，包括安全告警分析、日志研判、漏洞管理、应急响应和安全事件跟踪；

3、参与公司安全制度、安全流程和安全规范的落地，协助开展等保合规、数据安全与隐私保护相关工作；

4、参与安全工具和平台的建设与优化，提升安全检测、自动化运营和风险治理效率；

5、跟踪国内外安全动态、漏洞情报和攻防技术，参与内部安全培训与知识分享

1、本科及以上学历，计算机、网络安全、信息安全、软件工程等相关专业，具备强保密意识及良好的英文阅读能力；

2、掌握至少一门编程或脚本语言基础（Python/Go/Shell），熟悉TCP/IP、HTTP/HTTPS等常见网络协议，了解网络基础架构；

3、熟悉Linux系统，掌握常用命令和系统安全配置，了解常见Web安全漏洞原理，掌握Burp Suite、Nmap、sqlmap 等常用安全工具；

4、客观开放，自我驱动，良好的团队协作、沟通表达和抗压能力