1、依據OWASP Top 10等安全標準對企業內部系統進行安全評估，識別常見漏洞并追蹤修復漏洞。
2、參與安全設備運營，包括但不限于WAF、IPS、漏掃、蜜罐等，對發生的安全事故進行應急響應。
3、協助改進和完善公司的安全制度。
4、定期舉行安全培訓，提升人員安全意識。
1、掌握計算機軟件相關基礎知識；
2、了解 OWASP Top 10 及邏輯漏洞的攻擊和防護措施，滲透測試流程；
3、熟悉使用常見的安全工具或設備的一種，如：Burp Suite、Nmap、yakit、xray、AWVS、雷池、洞鑒、天眼等；

職位類別： 信息安全工程師

舉報