网络安全工程师

工作职责 1. 负责公司信息安全体系建设与完善，制定安全管理制度、操作规范及应急预案，夯实安全管理底座。 2. 负责网络边界、服务器、终端、应用系统的安全巡检、漏洞扫描、渗透测试与风险评估，主动识别潜在安全隐患。 3.跟踪处理安全告警、入侵事件、病毒木马、钓鱼攻击等各类安全事件，完成问题排查、攻击溯源、应急响应与事后复盘。 4. 负责防火墙、WAF、IDS/IPS、堡垒机、日志审计、终端杀毒等安全设备的部署配置、策略调优与日常运维。 5. 开展代码安全审计、Web安全检测、接口安全测试，联动开发、推动漏洞修复落地。 6. 负责数据安全全生命周期管理，推进数据分类分级、权限管控、加密脱敏、备份恢复与防泄露策略实施。 7. 持续监控网络与业务系统运行状态，定期分析安全日志，输出安全周报、月报及风险整改报告，为安全决策提供数据支撑。 8. 对标等保2.0、通信行业监管及上级单位合规要求，完成安全测评、问题整改与合规材料筹备。 9. 组织开展全员安全意识培训、攻防应急演练，提升团队整体安全认知与应急处置能力。 10. 跟踪前沿安全威胁态势与攻防技术演进，持续迭代优化安全防护方案，动态提升整体安全防御水位。

1. 计算机科学与技术、软件工程、电子信息工程等相关专业本科及以上学历。 2. 具备3-5年渗透测试实战经验，可独立完成全流程渗透工作，熟悉渗透测试标准流程、方法与技巧，熟练使用BurpSuite、SQLMap、AWVS、Nmap、MSF、Cobalt Strike等主流渗透测试工具。 3. 具备漏洞跟踪与复现能力，可独立完成新漏洞验证并编写POC；深入理解SQL注入、XSS、CSRF、越权、文件上传等主流Web安全漏洞的原理、危害、利用方式及修复方案。 4. 熟悉常见脚本语言特性，具备恶意代码检测与分析能力；至少掌握Python/Java/Go等一种主流编程语言。 5. 工作主动性强，逻辑清晰，具备良好的沟通协调能力、文档撰写能力与独立推进工作的责任心，能高效跨部门推动安全整改落地。 6. 有CNVD/CNNVD/CVE等平台漏洞提交经验、SRC挖掘经验者优先；具备安全事件溯源、勒索病毒分析处置经验者优先；持有CISP-PTE/CISP-PTS证书、渗透测试专业培训经历者优先。