1、全日制统招大专及以上学历，持有CISP-PTE证书的优先；2、具有1年以上信息安全相关工作经验，web安全及移动安全方向半年及以上工作经验（安卓或IOS），具备较强的风险评估技能；3、精通常见Web和移动APP攻击和防御方法；精通OWASP TOP10漏洞的原理、利用和修复，能独立对系统和网络进行风险评估；4、熟悉php/java/python/c/c++等至少其中一种开发语言,并能在必要时编写相应的脚本工具；5、熟悉主流网络安全类产品，如常见的DDoS防火墙、WAF、IDS/IPS、堡垒机、VPN等的配置和使用；6、熟悉日志集中管理系统使用并具备一定实战经验,如ELK、splunk、graylog等常见工具使用；7、有CISA,CISSP,Security+等信息安全认证及互联网公司安全从业经历者优先。有CVE、SRC等平台提交过有效高危漏洞或信息安全审计经验者优先。
微信公众号
