安全水位检验专家 (JR20260730002)

岗位职责

1. 安全度量体系架构与演进：主导设计量化安全水位指标体系，构建动态基线模型；通过数据驱动说明安全趋势，提前识别体系性结构风险。
2. 模拟高级红蓝演练：组织并参与高阶渗透测试与红蓝对抗演练，模拟APT攻击手法，重点检验纵深防御体系的失效盲区与应急响应极限。
3. 防御体系有效性深度验证：对WAF、HIDS、EDR、SIEM、XDR等核心安全平台进行策略深度审计与绕过测试，评估安全组件在不同攻击链阶段的有效覆盖率与误报/漏报率。
4. 风险治理决策支持：将技术风险转化为业务语言，定期输出《安全水位体检报告》
5. 合规与标准前瞻：跟踪国内外最新安全威胁态势与当地合规监管要求，提前规划水位检验标准升级，推动安全架构的持续演进。
6. 团队能力建设：负责安全检验团队的技术梯队培养，制定内部攻防技术标准，提升团队整体实战能力。

任职要求

1. 学历经验：本科及以上学历，8年以上信息安全经验，其中至少3年以上大型互联网、金融或头部企业安全检验/攻防团队核心角色经验。
2. 顶尖实战技术：精通内外网渗透全链路，熟练掌握主流与前沿攻击手法及绕过技巧；具备强大的逆向分析、二进制漏洞挖掘或云原生安全（K8s/Docker）检验能力者优先；熟练掌握Python/Go/Java，具备将复杂检验流程自动化为工具平台的能力。
3. 体系化思维与数据敏感度：具备从单点风险推导至全局架构缺陷的抽象能力；能够利用量化方法分析安全水位差距；
4. 战略沟通与影响力：具备与技术团队、业务部门及高管的立体沟通能力，能有效推动高风险整改落地。
5. 证书要求：持有CISSP、CISA、OSCP/OSCE等高级证书者优先。

部门

Fintech Technology