渗透测试工程师

安全测试专家岗位职责

安全渗透测试专家 1、渗透测试技术研究，重点研究行业内对虚拟化、容器等方面的先进攻防技术，输出并工程化攻击方法，持续提升产品线蓝军技术能力，负向牵引产品抗攻击能力提升;

2、市场私有云项目安全攻击事件快速响应分析，并给出应对策略 1、渗透测试技术研究，重点研究行业内对虚拟化、容器等方面的先进攻防技术，输出并工程化攻击方法，持续提升产品线蓝军技术能力，负向牵引产品抗攻击能力提升;

2、市场私有云项目安全攻击事件快速响应分析，并给出应对策略

信息安全分析岗位职责

岗位职责：

1.规划安全分析所需的日常监控指标体系，落地执行日常监控的分析报告;

2.挖掘各内部应用系统的操作风险链路，推动搭建数据安全分析产品体系;

3.协助审计人员、运营人员完成安全数据分析相关工作。针对运营问题进行深度诊断，发现安全业务运营问题与机会点，辅助制定运营策略，提升运营效率。

岗位要求：

1. 精通sql，精通任意一种以上数据分析挖掘工具;

2. 熟练掌握常规数据挖掘算法和通用数据挖掘模型，对深度学习和算法有自己的认识和理解;

3. 有3年以上案件分析、风控数据分析或数据挖掘领域相关工作经验;

4. 有dw、etl经验者优先。

网络安全咨询岗位职责

职责描述：

1) 负责信息安全管理体系建设与实施，包括网络安全策略、制度规范编制、审查和修订等工作;

2) 负责国家及行业网络安全标准要求解读、分解和监督落实，组织集团网络安全技术规范标准的编制。

3) 负责网络安全技术解决方案的编制、审查和修订工作。

4) 负责面向集团用户提供网络安全咨询，组织相关的培训。

任职要求：

1) 计算机应用、计算机网络、信息安全等相关专业本科及以上学历，具有5 年以上网络安全领域工作经验。年龄35岁以内，特别优秀者可适当放宽。

2) 熟悉网络安全架构与防护要求，熟悉分级保护、等级保护标准和网络安全防护技术，能编写规划报告、技术方案、安全策略等技术类文档。

职位描述：

工作职责：

负责对网络攻防安全技术进行跟踪研究；

负责优化现有安全检测和防御算法；

负责提升安全产品能力。

任职要求：

本科及以上学历，计算机相关专业，三年以上工作经验；

熟悉tcp/ip协议，路由交换原理，熟悉ddos攻击检测与防护基础原理；

熟悉业界主流ddos安全防护产品解决方案，掌握僵尸网络运作模式和技术原理；

熟练使用python/perl/shell脚本中的至少1种语言；

具备良好的问题分析与解决能力，积极主动、有责任心，目标导向强，较强的团队合作意识；

有安全攻防相关经验者优先。

网络安全软件岗位职责

工作职责：

1、组建并完善安全技术团队，进行团队管理和人才培养‘

2、贯彻公司的信息安全战略，进行公司安全技术发展规划并推动实施;

3、对公司tob、toc产品的安全技术研究支持，包括安全策略的制定、安全架构的设计、开发、运维落地实施;

4、跟踪业界安全技术发展动态，建立并完善公司内部产品设计的安全检查以及应急响应机制;

5、跨部门协调和沟通，推动相关团队紧密合作;

任职要求：

1.全日制大学本科以上学历，具有5年以上10人以上的团队管理经验，3年以上大型企业安全项目实战经验，sdl实战经验;

2.熟悉主流的互联网安全技术，如web安全、网络安全，主机安全，应用安全，密码技术等;

3.具备良好的抽象思维和逻辑思维能力，有全局性和前瞻性;

4.可承受较大压力，有责任感，较强的沟通协调能力，具有团队合作精神，能带领团队拿结果实现目标。

职位描述：

工作职责：

1、全流程主持特性/story/资料，以及dfx专项的，包括迭代测试和集成验证在内的测试活动。主要工作包括：用例设计、用户场景测试设计、自动化设计实现（aw设计或实现、环境设计实现）、商用质量评估、闭环改进。

2、作为主要成员参与产品的重大质量攻关。

任职要求：

业务技能要求：

1、通信、计算机软件等相关专业，本科以上学历，英语读写、沟通良好；

2、了解基础网络知识；

3、具备3年及以上实际的软件项目测试经验；

4、具备良好的沟通协调能力和团队合作精神、良好的学习、动手以及解决问题的能力。

专业知识要求：

1、计算机、通信、软件工程、网络等相关专业；

2、熟悉基本的测试方法和理论，如边界划分、白盒测试、黑盒测试等常用技能；