工作职责:1.洞察业界安全领域的发展趋势，引入最新的安全标准验证的过程和方法，对公司现有安全领域工作进行战略规划和优化(网络、系统、数据安全等)；2.对交付产品和解决方案进行漏洞挖掘和攻击测试，分析产品安全状况，发现并识别系统安全薄弱点；3.通过技术交流和实战，指导安全测试团队的渗透测试和漏洞利用方法，提升团队的安全测试能力，增强安全测试工具的漏洞挖掘能力；4.组织开展内部安全技术培训及安全宣贯工作；组织公司内外部攻防对抗演练等工作；参加行业安全技能竞赛；统筹公司内部安全人员攻防能力提升；5.统筹管理重要时期或节点的网络安全保障工作，配合相关部门和单位的安全合规检查；6.安全团队建设和日常工作管理任职资格:1.本科及以上学历，具备3年以上攻防渗透的实战经验，熟悉WEB的安全渗透和漏洞挖掘，熟悉漏洞的内在原理、检查方法、利用手段，可独立挖掘漏洞并利用漏洞对产品进行安全攻击；2.熟悉常见安全防护设备（WAF、IPS、IDS等）的原理和安全方案；熟悉国内外网络安全标准（BSIMM、OWASP等）和认证（如CC认证、FIPS认证等）；3.熟悉产品渗透测试工作流程，深入研究渗透测试技术，能够带领安全测试团队开展攻防测试，提升产品可信等级；4.参加过各类CTF比赛并获奖，或在T00ls、freebuf、CVE、Seebug等网站发布过漏洞或文章者优先；11、政治素质好，遵守纪律，品行端正，爱岗敬业。 职能类别：网络安全工程师