网络安全工程师（监察）(J17348)

负责定位公司可能被入侵的各种安全风险，通过研究、挖掘、模拟对手的目标、攻击思路和手法，不断的在安全事件爆发前发现安全问题并驱动安全策略完善和业务改造，避免因公司业务遭受入侵而造成数据和业务上的损失。 【任职要求】 1、精通内/外网渗透的各种思路、手法并不断沉淀和思考新的攻击模式，对APT有深入的研究和丰富的实战经验 2、对常见的系统和应用层漏洞有深入理解，熟悉其原理以及利用方式，有构建exp的经验和能力 3、熟悉常见的安全防护策略，具备一定绕过防御(WAF、HIDS等)，快速找到其他渗透途径的能力、经验 4、长期从事渗透测试工作，对内网中工作组/域的对抗有深入研究 5、熟知获取威胁情报的各种方式，跟踪分析安全威胁 6、通过运用各类网络安全产品和技术，进行安全制度体系建设和安全技术规划、日常维护管理、信息安全检查与系统日志检查等工作 加分项： 1、负责过公司安全建设、执行、运营，有相关工作经验者优先 2、有过实际挖掘0-day漏洞或分析N-Day利用经验者优先 3、参加过国家级护网行动，具备攻防实战经验 4、实施过ATT&CK模型并将其良好的落地 5、活跃于各大SRC/CTF/公开发表过优秀原创安全类文章/挖掘过高质量CVE漏洞等 6、有过数据安全保护防护经验