【职位信息：】1、负责信息系统安全渗透测评工作；2、负责恶意木马检测与应急响应等相关技术的跟踪与分析；3、负责恶意木马程序逆向分析，具备网络攻击流量分析能力；4、研究最新的安全攻防对抗技术，提升网络安全防范能力。【岗位要求：】1、具有3年以上信息系统渗透测试工作经验，熟练掌握安全攻击技术，安全工具，理解攻击原理，有独立分析经验。2、为人敬业，正直，诚实，喜欢学习新知识，乐于接受新事物；3、对信息安全、漏洞知识和渗透技术有浓厚的兴趣；4、熟悉OWASP Top10 中漏洞测试方法。包括但不限于SQL注入、文件上传、目录遍历、XSS跨站脚本攻击，安全配置错误、敏感信息泄 露、使用含有已知漏洞的组件等，能够及时给出修复建议或修复方法；5、应急响应并解决相关的安全事件；6、有参与众测、实践挖掘漏洞者，或相关工作经验者优先。

南宁市兴宁区中国南方电网广西电网公司-A座（兴宁区）