职位描述
职位性质
1.负责根据公司战略发展规划，推进公司信息化管理体系建设，统筹管理公司各业务系统；
2.负责公司网络安全体系建设、系统安全评估与加固及网络终端的安全管理维护；
3.对公司网站、业务系统、办公环境进行安全评估测试、安全加固和应急响应工作；
4.保障公司终端、系统、网络与信息的安全性、完整性和可用性，消除安全隐患，避免问题发生。
任职要求：
1.熟悉安全测试的步骤、方法、流程，具有安全实战经验；
2.熟悉常见Web漏洞原理及其攻击防御技术；
3.熟悉安全测试工具使用，可独立完成Web、APP接口的黑盒测试和白盒审计；
4.熟悉Linux操作系统，熟悉掌握一种或多种编程语言（Java/Python/php等）；
5.具有良好的学习能力，沟通能力和团队合作精神；
6.有志从事信息安全防护工作，主动性强，有较强的责任感。加分项：在某个领域有特长者，如漏洞挖掘、渗透测试、黑灰产研究、业务风控、安全架构等。