
中国电信|安全管理工程师
岗位职责
1. SDL安全开发生命周期,参与需求评审,识别安全风险,进行代码安全审计,修复缓冲区溢出、SQL注入、XSS等漏洞;
2. 渗透测试、红蓝对抗,研究前沿攻击技术,评估企业网络安全等级;对WAF绕过、内网渗透、域渗透有深入研究;
3. 开发安全扫描器、安全监控平台、加密工具等安全工具,研究AI安全等前沿技术;
4. 安全事件应急响应,快速定位并解决安全漏洞或攻击事件;熟悉主流安全技术原理(云安全、数据安全、网络安全等)。
任职要求
1. 熟悉Web安全,对SQL注入、XSS、反序列化攻击等有清晰理解,能独立挖掘漏洞;
2. 熟练使用Burpsuite、Sqlmap、AWVS、Nmap、Metasploit等渗透测试工具;
3. 掌握Linux/Windows系统知识及常见网络协议安全特性;熟悉云安全、数据安全等专项安全技术;
4. 具备良好的沟通协调、快速学习能力。
专业要求:网络空间安全、信息安全、计算机科学与技术、人工智能等相关专业
中国电信校园招聘:安全管理工程师岗位来自中国电信招聘官网,具体内容以中国电信招聘官网为准。
