1. 负责安全监控与响应：实时分析网络流量及安全事件，识别入侵行为，处理APT攻击、木马病毒等安全威胁
2. 负责漏洞管理与渗透测试：执行漏洞扫描（如Web应用、系统层）、渗透测试（含内网渗透），提供修复方案并跟踪闭环
3. 负责安全合规建设：参与等保测评、风险评估项目，编制安全策略、技术方案及合规报告（符合ISO 27001/等保2.0）。  
4. 负责安全设备运维：管理防火墙、IDS/IPS、WAF、态势感知等设备，优化安全策略。  
5. 负责应急响应：主导安全事件处置，包括溯源分析、系统恢复及取证调查。
6. 适应项目周期内的连续性驻场工作，具有政府信息化项目驻场经验者优先。
任职要求：
1. 本科及以上学历，计算机相关专业。
2. 熟悉TCP/IP协议、路由交换技术，掌握Linux/Windows系统安全配置。
3. 了解OWASP TOP 10漏洞（如SQL注入、XSS、CSRF）及防御方案。
4. 熟练使用BurpSuite、SQLmap、Nmap、Kali等渗透测试工具。
5. 熟练使用AI工具，提升日常办公效率。
6. 具备Python/Shell/Java等至少一门编程能力，可开发自动化脚本。
7. 持有CISP、CEH、OSCP等认证者优先。
9. 1年以上安全运维/渗透测试经验（应届生需实习或CTF参赛经历）。

  衢州直聘-本地快速招聘平台敬告各位求职者：该企业已经过衢州直聘-本地快速招聘平台认证，可放心联系

1、本站仅提供信息储存平台，所有信息均由用户发布，其内容及因之产生的后果，均由发布者承担，与本站无关。
2、凡告知“收取服装费、押金、报名费等各种费用”的信息均有欺诈嫌疑，请保持警惕。