🛡️ 网络安全攻防负责人|技术团队扩招 我们正在寻找一位具备战略视野与实战能力的网络安全攻防负责人,负责集团整体安全攻防体系建设,带领团队持续提升业务安全防护与应急响应能力。 岗位职责: - 负责集团网络安全攻防体系的规划、建设与持续优化; - 制定年度及专项安全测试、红蓝对抗和攻防演练计划并组织实施; - 组织开展对网站、APP 、API 、服务器、容器及云环境的授权安全测试; - 负责重大安全事件的研判、指挥、止损、溯源、修复与复盘; - 建立并完善攻防测试授权、操作审计、漏洞分级、整改跟踪及修复验收机制; - 协调运维、研发、测试、CDN 及各技术团队推进安全问题整改; - 持续研究新型攻击手法,并转化为可落地的内部防护方案; - 定期向 CTO 汇报集团安全风险、重点隐患及整改建议。 任职要求: - 5 年以上网络安全、渗透测试、攻防对抗或应急响应相关经验; - 熟悉 Web 、API 、APP 、主机、容器、云平台等常见攻击面及防护方法; - 能够独立处理入侵、黑链、盗流、域名劫持、DNS 污染、DDoS 、数据泄露等安全事件; - 熟悉 Linux 、Nginx ...