职位描述: 1、负责对业主单位日常安全运营的基础服务交付,如脆弱性发现与管理、安全产品日常运营、威胁日常分析、平台策略优化; 2、以攻防专家的视角参与业主单位安全建设,主动提出可落地的有效改进方案; 3、负责处置突发的网络安全应急事件; 4、以攻防专家的视角负责统筹和落实重大安全保障活动的各项安全工作。工作地点:广州(琶洲,业主单位现场驻点)岗位要求: 1、统招本科及以上学历,5年及以上同岗位工作经验,无灰黑产从业经历; 2、具备攻防对抗经验,有较好攻防思路,能将攻击方思路运用于防守方建设中; 3、熟悉渗透测试/APT的各种攻击手法、原理、工具,能解决复杂环境下攻击问题; 4、熟悉安全域划分及各行业常见的企业网络架构,能独立分析安全域存在的安全风险并提出改进方案; 5、熟悉重大安全保障备战阶段的各项准备工作,能梳理出安全风险并提出改进方案; 6、熟悉渗透测试步骤、方法、流程,能够独立开展渗透测试、威胁分析等工作; 7、良好的表达能力、服务意识,熟练使用Office等; 8、具备优秀的逻辑思维和学习能力,对解决挑战性问题充满热情,有Owner意识,善于分析问题的本质和推动问题的解决。 9、加分项: (1)参与过攻防演练、渗透测试相关项目,对后渗透有深入了解; (2)CVE/CNVD/SRC等平台提交过高质量漏洞或者成果的优先考虑; (3)有能源、金融行业的重大安全保障经验者优先考虑。