【岗位职责】 1.负责支撑开展网络安全领域相关法律法规、监管政策及行业标准的研究解读，结合网络攻击特征与传播路径，推动网络安全防护要求融入业务治理规范、技术应用标准的研究、制定及优化工作。 2.负责独立开展Web、网络及系统层面的渗透测试，实施红蓝对抗流程，精准识别安全风险并输出安全漏洞报告。 3.负责支撑开展企业核心业务平台及其他系统的顶层设计、战略规划与建设运营，支撑强化网络安全架构设计，参与安全工具开发及AI技术在攻防渗透场景的应用。 4.负责深入研究电信诈骗黑灰产业链条，运用OSINT及流量分析技术开展网络溯源、身份追踪及恶意链接分析，支撑涉诈案件技术研判。 5.负责结合攻防实战经验，支撑安全合规体系建设与风险评估，建立业务治理与安全事件的联动处置机制。 【任职要求】 1.教育背景：本科及以上学历，要求计算机、通信、电子信息、人工智能、安全等3T（IT/DT/CT）相关专业。 2.核心能力： （1）具有Web、网络、系统方向的渗透测试实战经验，熟悉常见漏洞原理与利用方法，有红蓝对抗/攻防演练经验者优先。 （2）具备扎实编程能力，熟练掌握C++、Python等至少一门编程语言，具备网络溯源、身份追踪等技术能力。 3.其他：具备良好的沟通协调能力与团队协作精神，文字综合能力扎实。善于运用系统思维分析问题，逻辑思维清晰敏捷，具备敏锐的洞察力。