• 对信息系统进行安全测试，评估
• 与外部供应商协调，提供监管要求的年度安全测试，渗透测试。并审查供应商的交付结果。
• 识别组织内潜在的网络威胁（例如软件，网络和系统）。
• 为IT项目提供安全建议。
• 提出缓解措施建议以解决安全威胁。

任职资格：

• 学历及专业资格要求：计算机或网络技术学士及以上学位。 拥有CISSP，CISP-PTE证书者优先；在国家或以上级别网络安全竞赛中获奖者优先
• 知识与技能要求：了解网页渗透测试，移动应用程序渗透测试，无线渗透测试；了解安全测试工具知识，包括Burp套件，Nessus，Wireshark，App Scan，Kaili Linux等；了解组织中使用的网络访问，身份和访问管理；了解组织中使用的网络协议和流量；了解组织中使用的应用程序以及可能影响它们的弱点；了解有可能被对手利用的新兴组织技术； 有编程经验者优先。
• 相关工作经验要求：至少5年的信息安全领域工作经验职位所需的特殊要求：具有高度诚信，信任并愿意在压力下工作的团队合作；能够编写操作文档良好的英语口头和书面沟通能力。
  

上班地址：源深路1155号