【任職要求】

1、教育背景：
通信、計算機(jī)、網(wǎng)絡(luò)安全等相關(guān)專業(yè)的本科及以上學(xué)歷。
2、工作經(jīng)驗：
五年以上網(wǎng)絡(luò)安全及漏洞挖掘?qū)崙?zhàn)經(jīng)驗，獲得CNVD和CNNVD漏洞證書優(yōu)先，有大型網(wǎng)絡(luò)安全公司工作經(jīng)歷優(yōu)先。
3、技能要求：
1）精通滲透測試工具和技術(shù)，如Nmap、Wireshark、Metasploit、Burp Suite等，能夠運用這些工具進(jìn)行漏洞挖掘和分析，評估漏洞的成因、影響范圍和風(fēng)險等級。協(xié)助開發(fā)團(tuán)隊修復(fù)漏洞，提供技術(shù)指導(dǎo)和修復(fù)建議。
2）熟練掌握至少一種編程語言，如Python、Java、C/C++、Shell等，能夠開發(fā)安全測試工具或自動化腳本。
3） 熟悉嵌入式linux操作系統(tǒng)的安全機(jī)制，精通網(wǎng)絡(luò)安全協(xié)議以及相關(guān)的報文分析。
4）熟悉軟件安全測試?yán)碚摵头椒?，包括黑盒測試、白盒測試、灰盒測試等，能夠獨立設(shè)計安全測試用例。
5）掌握stride安全建模方法，根據(jù)產(chǎn)品的特性及應(yīng)用場景進(jìn)行威脅分析和安全設(shè)計。
4、具備以下條件優(yōu)先考慮：
1）項目經(jīng)驗：具有大型網(wǎng)絡(luò)安全項目或網(wǎng)關(guān)產(chǎn)品測試項目的成功經(jīng)驗，參加過國家護(hù)網(wǎng)行動。
2）安全研究：對網(wǎng)絡(luò)安全有深入的研究和興趣，能夠跟蹤和研究最新的網(wǎng)絡(luò)安全漏洞和攻擊手段，在國內(nèi)外知名論壇發(fā)布過安全研究報告。
3）安全專利：成功申請過安全測試、漏洞挖掘相關(guān)的專利。
4）安全行業(yè)標(biāo)準(zhǔn)：牽頭國家或行業(yè)安全標(biāo)準(zhǔn)的制定經(jīng)歷。