职位描述：
职责描述：
1.负责公司安全技术、管理体系架构的规划建设与优化,包括制定安全策略、流程、规范及安全培训等；
2.负责公司业务系统、组件、app的安全渗透测试、安全审核、风险评估等并提供解决方案；
3.研究业界前沿安全技术与安全产品,并提出安全技术防护解决方案,维护和保障公司业务系统、服务器安全运行,对安全漏洞、安全事件进行修复以及应急响应；
4.负责跟踪国际/国内安全社区的安全动态和安全技术,进行安全漏洞的跟踪分析、研究和评估,提出解决方案,推动多部门协同修复漏洞
任职要求：
教育背景：
全日制大专以上学历，计算机相关专业。
经验要求：
3年数据库管理工作经验或参与过大型数据存储方案和优化项目。
基本要求：
1.至少熟练掌握一门编程或脚本语言php、c、c++、java或精通脚本类语言python/shell/perl等,熟悉linux下操作；
2.熟悉主流的web安全攻防技术,包括sql注入、xss、csrf等owasp top 安全风险；熟悉国内外主流安全产品工具,如：nessus、awvs、appscan、burp、webinspect、kali等,能自行进行web渗透测试；
3.熟悉机器学习在安全或相关方向上的应用者优先；
4.对服务器安全策略、网站架构安全、网络渗透检测与分析等有丰富的实战经验以及有在第三方提交过漏洞的白帽优先；
个性特征：
1.思维敏捷逻辑清晰,语言书面表达能力强,沟通能力好；
2.善于学习新事物,有强烈的求知欲,热爱安全技术,工作积极主动有责任心