安全运维/渗透测试

工作职责：
1.监控预警
对安全系统日志进行分析，及时跟进、处理并记录各类告警信息。

2.安全测评
依据安全测评规范，针对信息系统上线及变更流程中的安全需求，实施安全测试，并提供缺陷修复的技术支持。

3.隐患排查
开展口令安全隐患检查、漏洞扫描以及资产暴露面的梳理工作。

4.漏洞处置
对渗透测试和漏洞扫描结果进行分级分类，录入漏洞管理平台，跟踪漏洞修复进展。

5.安全运维
负责安全设备的日常运维，执行定期规范化操作，完成信息采集与文档归档整理。

技能要求：
1.具备3年以上安全建设或安全运营相关工作经验
2.有安全告警规则制定、安全系统策略优化运营经验者优先
3.具备安全数据统计分析能力，能独立编写安全运营总结报告者优先
4.具备较强的安全事件分析与应急响应能力，可独立完成各类安全事件的研判与处置
5.熟悉常用渗透测试工具，具备实际渗透测试或漏洞挖掘实践经验