3、对突发安全问题,可以做初步的应急响应研判 4、风控策略更新迭代,协助安全风控工程师,复盘活动报告,识别和更新迭代风控规则 5、具备一定研发能力,协助安全风控工程师参与离线平台的研发 6、协助安全风控工程师进行日常活动的风险评估和处置 主要职责 1、辅助完成高级持续性威胁(apt)模拟与防护: 2、辅助完成威胁检测能力建设:设计和优化安全监控体系,包括但不限于siem规则、edr策略、ndr模型等,提升对未知威胁和可疑活动的发现能力,发现不少于漏洞并推进修复 3、辅助完成安全方案评审: 4、辅助完成渗透测试报告、漏洞详情与利用报告、应急响应与攻击复盘报告 5、辅助完成漏洞周报、漏洞复盘报告、溯源报告 6、承接集团信息安全要求,在当地根据实际情况落地

1、具有web安全、内网渗透、云安全和app安全的能力 2、有甲方经验,可以跟业务沟通,进行安全评审 任职资格: 1、大专及以上学历 2、具备3年及以上信息安全测试经验,熟练掌握java/python/c++/go等一种编程语言,可开发安全工具,具备研究与实战能力 3、有安全攻防经验、了解黑客攻击链 4、遵守法纪,无入侵破坏行为、无窃取数据行为、无参与黑色产业链经验