职责描述：
1、负责公司信息安全技术和管理的建设和维护工作，不断提高公司整体信息安全管理和防护能力；
2、负责公司信息安全相关流程制度的编写、完善、规划、落实并执行；
3、负责各类信息安全事件的协调、跟进、处理工作；
4、负责公司信息安全体系建设的推动和实施；
5、负责安全平台和安全工具的开发、版本更新等；
6、负责安全漏洞审核，安全漏洞危险等级评估；
7、负责代码安全审计，安全技术研究；
8、负责培训指导信息安全工程师开展信息安全工作；
9、推动最新信息安全相关技术和工具的应用。

任职要求：
1、**本科级以上，计算机相关专业，5年以上相关经验；
2、熟悉渗透测试的步骤、方法和流程,能够熟练运用各种手段对系统实施有效的渗透、熟悉信息安全制度建立；
3、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行Web渗透测试，Web代码漏洞挖掘和分析；
4、熟悉主流/非主流的Web安全技术，包括SQL注入，XSS，CSRF等OWASP TOP 10安全风险;
5、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作;
6、熟悉Android、IOS移动端APP的渗透测试方法，了解App逆向技术和应用加固技术。熟练使用app安全审计工具（包括但不限于Drozer, MobSF, Apktool等）对app进行安全测试；
7、具备独立对应用进行黑盒、白盒安全测试以及web漏洞挖掘能力；
8、掌握一种或多种编程语言，如Ruby、Python和Java等，可以独立开发渗透测试脚本和安全工具；
9、了解计算机等级保护相关内容，熟悉ISO27001安全体系，可以利用开源软件或系统进行企业信息安全建设；
10、责任心强，踏实肯干，能吃苦，有良好的团队合作精神，具备良好的人际交往能力、组织协调能力以及发现问题解决问题的能力，具备积极向上的精神。