网络安全工程师

1、负责公司所有信息化系统安全常态化检测：包含弱口令、无鉴权 / 未授权访问、中间件及开源组件漏洞、配置缺陷等安全问题挖掘、验证、整理整改方案，跟踪闭环。 2、承担攻防演练防守工作：演练前资产梳理、漏洞整改、策略加固；演练期间 7*24 小时监控告警、攻击溯源、应急处置；演练后复盘总结，输出整改报告，完善防守预案。 3、参与信息化系统设计阶段安全评审，在系统建设前期识别安全设计缺陷，提出安全架构、权限、鉴权、访问控制等安全设计建议，从源头降低安全风险。 4、安全基线落地：服务器、数据库、业务系统账号权限、日志、访问策略配置检查；定期开展安全扫描、渗透测试，输出安全报告。 5、安全事件应急响应：处置 Web 攻击、漏洞利用、越权访问等各类网络安全事件，进行攻击取证、止损恢复。 6、跟进等保、行业安全相关合规要求，配合外部安全检查。 二、任职要求（1）基本要求 1、本科及以上学历，网络空间安全、信息安全、计算机相关专业优先；2 年及以上网络安全 / 渗透测试 / 安全运维等相关工作经验。 2、熟悉常见 Web 漏洞原理：未授权访问、弱口令、SQL 注入、XSS、文件上传、越权访问等；熟悉主流开源组件漏洞（Spring、Log4j、Shiro 等）的原理、利用方式与加固手段。 3、熟练使用安全工具：Nessus、AWVS、Xray、Burp Suite、Nmap 等扫描与渗透工具；熟悉 Linux、Windows 服务器安全基线检查。 4、熟悉网络基础、TCP/IP 协议，了解防火墙、WAF、堡垒机等安全设备原理及策略配置；了解日志分析、攻击溯源方法。 5、能够独立完成信息系统渗透测试、漏洞验证、输出漏洞报告，可编写可落地的整改方案，并推动业务研发整改。 6、了解信息安全等级保护相关要求，能够参与系统安全设计评审，识别架构、权限、鉴权层面安全缺陷。 （2）优先条件 1、持有 CISP-PTE、CISP 等安全证书优先。 2、有国资 / 事业单位 / 设计院类信息化系统安全运维、攻防演练经验优先。 3、熟悉数据库（达梦、MySQL 等）安全配置，了解业务系统开发基础，能和研发高效沟通漏洞整改。 4、具备应急响应实战案例，有多次攻防演练防守值守经历。 三、任职地点任职地点新疆乌鲁木齐/成都。