岗位职责 （一）安全体系搭建与管理 1、负责集团信息安全体系的搭建、维护与优化，落地信息安全管理制度、规范及应急预，防范各类网络安全、数据安全风险，保障集团信息系统及数据资产的机密性、完整性和可用性。 2、配合外部安全审计、合规检查工作（如等保2.0、ISO27001），确保集团信息安全工作符合相关法律法规及行业标准。 （二）安全监控与预警 1、搭建安全自动化运维相关系统，优化自动化流程，对各类告警事件进行初步定级与研判，精准过滤误报，确保不遗漏任何高风险安全威胁，守住企业安全第一道防线。 2、熟悉各类安全设备、服务器、网络设备的日志格式，能使用日志分析工具（如ELK等）进行日志收集、分析，及时发现安全异常并预警；具备安全监控平台搭建与运维能力者优先。 （三）防御体系运维 1、负责防火墙、入侵检测/防御系统（IDS/IPS）、Web应用防火墙（WAF）、VPN、防病毒网关、终端安全系统（EDR）等核心安全设备的策略配置、优化与日常巡检，保障防御体系稳定运行。 2、定期分析安全设备日志及网络流量特征，结合业务变化动态调整访问控制策略，严格遵循策略最小化原则，确保防御有效性，能有效防范病毒、木马、DDoS、SQL注入等常见攻击。 （四）漏洞与风险管理 1、定期对公司内部IT资产（服务器、数据库、网络设备、终端等）开展漏洞扫描与基线核查，全面排查安全隐患；掌握常见的系统漏洞、应用漏洞的原理及修复方法，能使用漏洞扫描工具（如Nessus、AWVS等）开展定期漏洞扫描。 2、针对扫描发现的漏洞，制定漏洞修复计划，跟进并督促业务、开发、运维等相关部门完成修复工作，对修复结果进行复测确认，形成漏洞闭环管理。 3、具备风险评估、渗透测试基础能力者优先；建立并持续维护公司IT资产清单，主动识别未经报备的影子资产，消除安全监控死角。 （五）应急响应与事件处置 1、当发生勒索病毒入侵、网页篡改、服务器被控等安全事件时，第一时间启动应急处置流程（断网、隔离、下线等），快速抑制风险扩散，守住安全底线。 2、开展入侵排查、日志溯源及病毒样本基础分析，撰写详细的应急响应报告，组织事件复盘，推动后续整改加固工作，避免同类事件重复发生。 3、定期组织信息安全应急演练，提升团队应急响应能力。 （六）系统安全加固 1、制定并严格执行服务器（Windows/Linux）、数据库及中间件的安全配置基线，落实最小权限原则、禁用高危端口、修改默认配置等加固措施。 2、配合运维团队实施堡垒机（跳板机）管理，规范员工运维操作行为，杜绝违规操作带来的安全风险。 （七）自动化运维 1、具备丰富的自动化运维经验，负责搭建并优化信息安全自动化运维体系，基于Shell、Python等脚本语言，开发安全工具或自动化脚本，实现漏洞扫描、日志分析、策略下发、告警处置、安全巡检等重复性工作的自动化，提升运维效率和准确性。 2、能搭建自动化运维平台（如Ansible、Jenkins等），对接安全运维相关系统，优化自动化流程，减少人工干预，降低人为操作风险，保障安全运维工作的标准化、高效化开展；定期维护自动化脚本及工具，确保其稳定可用。 职位要求： （一）硬性技能（侧重防御与运维） 1、网络基础扎实，深入理解TCP/IP协议（包括TCP、UDP、IP、ICMP等核心协议的工作原理、报文结构及应用场景），熟悉HTTP/HTTPS、DNS、FTP等常见网络协议，能够独立完成流量抓包分析，能独立分析网络协议异常，排查协议层面的安全问题。 2、熟练掌握至少两种主流安全设备（如华为、深信服、奇安信、启明星辰、山石、Palo Alto、Fortinet）的策略配置与故障排查；熟练掌握防火墙、IDS/IPS、WAF、VPN、终端安全管理等安全设备的部署、配置与运维。 3、具备敏锐的日志洞察力，能够精准识别Web日志、系统日志、防火墙日志中的异常行为（如爆破、提权、异常流量等）。 4、精通Windows Server、Linux（CentOS/Redhat）系统的安全配置、补丁管理及系统加固方法。 5、具备丰富的自动化运维经验，熟练使用Shell、Python等脚本语言编写自动化脚本，能搭建自动化运维平台（如Ansible、Jenkins等），能够编写脚本实现日志自动化提取、安全策略批量下发等相关操作。 6、掌握常见的系统漏洞、应用漏洞的原理及修复方法，能使用漏洞扫描工具（如Nessus、AWVS等）开展定期漏洞扫描；具备风险评估、渗透测试基础能力者优先。 7、熟悉各类安全设备、服务器、网络设备的日志格式，能使用日志分析工具（如ELK等）进行日志收集、分析，及时发现安全异常并预警；具备安全监控平台搭建与运维能力者优先。 8、熟悉数据加密、数据备份与恢复技术，掌握数据分类分级、个人信息保护相关要求，能落地数据安全防护措施，防范数据泄露风险。 9、熟悉路由交换原理，熟练配置华为、思科等主流厂商的路由器、交换机，能独立完成网络拓扑搭建、路由策略配置、VLAN划分、ACL管控等工作，具备网络故障排查与优化能力。 （二）优先考虑（加分项） •持有CISP（国家注册信息安全专业人员）或NISP（国家信息安全水平考试）证书。 •持有主流厂商安全认证（如华为HCIP-Security、思科CCNP Security）。 •具备等保2.0、ISO27001迎检相关经验。 •拥有防火墙或WAF设备实际部署与运维经验。 •具备风险评估、渗透测试基础能力。 •具备安全监控平台、自动化运维平台（如Ansible、Jenkins等）搭建与运维经验。

岗位职责： 1. 负责生产现场日常安全检查、风险隐患排查及整改闭环管理； 2. 危险作业许可审批、现场监督与全过程安全管理； 3. 组织开展安全教育培训、三级安全教育及应急演练实施； 4. 落实消防管理、危化品管控、特种设备监管及职业健康管理并建立台账； 5. 协助主管完成体系文件整理、内外部检查接待与迎检准备。 任职要求: 1. 本科及以上学历，安全工程或相关专业； 2. 具备2年以上制造业现场安全管理经验； 3. 熟悉现场安全规范、隐患辨识方法及安全管理资料维护； 4. 持有安全员证或安全管理人员资格证书者优先考虑。

岗位职责： 1.负责公司安全体系顶层搭建，审定安全制度、操作规程、应急预案。 2.专业督导安环部开展日常安全管理工作，督查隐患排查、作业管理、培训应急等工作落地。 3.主导熔炼铸造铝液、起重、受限空间、动火等重大风险管控，审定重大隐患整改方案。 4.事故事件技术调查分析。 5.定期向领导输出安全风险研判，参与经营决策，输出安全专业意见。 6.完成领导安排的其他工作事项。 铸铝行业优先考虑！！！！！！ 任职要求： 1.大专以上，安全、冶金相关专业，硬性条件：持有中级注册安全工程师（金属冶炼专业，其他专业不考虑），可执业注册。 2.五年以上有色铝冶炼/铝棒铸造工厂安全管理经验，熟悉冶金行业安全法规及现场风险。 3.能够独立督导业务部门，敢于坚持安全原则，能下生产现场。

岗位职责 岗位职责 1、安全专项检查、整治 2、组织及实施安全培训、应急演练（含培训课件、演练方案及评估总结报告编制） 3、整理安全档案资料 4、安全标准化建设。 5、公文、报告写作 任职资格 1、有注册安全安全工程师证书，本科及以上学历;安全工程、安全科学与工程、化学工程、化学工程与工艺、化工机械、化工工艺、、消防等相关专业，（毕业专业化工专业和安全工程优先）: 2、擅长公文、报告写作优先 3、党员优先 4、有第三方技术服务公司经验的优先 福利待遇 面议

珠海金湾招工长/工程师

一、任职资格 1.学历要求：全日制大专及以上学历。 2.专业要求：安全管理、建筑、化工等相关专业。 3.资质要求：中级注册安全工程师证（化工、交通运输、油气储运等专业）。 4.能力要求：熟悉现场安全管理，对工贸行业企业安全管理有一定的了解，能适应外勤工作。 二、主要工作内容 1.开展安全风险辨识、评估服务工作； 2.开展生产安全事故隐患排查工作； 3.开展安全生产宣传和教育培训工作； 4.编制服务报告； 5.完成领导交办的其它工作。 三、上班时间 周一至周五9点-18点（午休2小时），周六日双休，按国家规定节假日休假，带薪年假。

岗位职责： 1.全面负责建筑项目的计划、组织、实施与交付，确保工期、质量、安全及成本目标达成 2. 主持项目例会，协调设计、施工、监理及分包单位，解决现场技术与管理问题 3.编制并动态管控项目进度计划、资金使用计划及资源配置方案 4.落实安全生产责任制，组织安全检查与隐患整改，杜绝重大安全事故 5. 负责工程资料归档、竣工验收及结算配合工作，推动项目闭环管理

云浮市云安区招光伏安装

云浮市罗定市招叉车工 岗位职责： 严格按照安全操作规程驾驶叉车，确保人、货、设备安全 任职要求： 1.持有有效叉车操作证（N1），证件真实可查 2. 能开4.2货车

云浮市云安区招桥架/支架安装、电焊

云浮市罗定市招光伏安装

云浮市新兴县招/杂工室内活

一、岗位职责 安全监管：巡查现场，制止违章作业，消除安全隐患。 制度执行：监督安全制度落实，组织员工安全培训和应急演练 事故管理：参与事故调查，跟踪整改，记录安全台账。 合规检查：确保矿山作业符合安全法规，配合监管部门检查。 二、任职要求 学历：大专以上，采矿、地质、机电、安全工程等矿山相关专业。 经验：5 年以上矿山工作经验（露天 / 井下矿山均可）。 资质：持矿山安全员资格证或注册安全工程师（金属非金属矿山类）证书优先。 能力：熟悉矿山安全规程，能独立排查风险，适应露天作业环境。 *单位直招，不需要中介介绍。

1. 储能现场的安全监理。 2. 具有安全员证书。 3. 或者具备相关机构安全岗位培训证书，在有效期内。 4. 必须从事过相关安全管理，有相应经验。

【岗位要求】 1. 一年以上工业厂房项目现场安全管理经验。 2. 熟练使用办公软件，可以独立完成项目安全管理内业资料。 3. 具备电子半导体厂房建设项目经验（必须）。 4. 综合评价优秀。 5. 持有安全员C证。

1.现场安全内业资料收集整理 2.现场施工安全巡视管理

【寻退休注册安全工程师（化工方向）合作】 公司简介：杭州萧山安托安全咨询服务有限责任公司，专注于中小化工企业台账整理与安全培训组织服务。 合作需求： 1. 持有注册安全工程师证书（化工安全方向），证书可注册至我公司 2. 年龄70周岁以下，退休返聘或兼职均可 3. 负责台账技术审核、培训课件把关，按项目分成 4. 不坐班，按需出场或线上审核 我们提供： - 项目来源（我负责谈客户） - 档案整理与交付（我负责执行） - 按月或，不拖欠 联系方式：

【岗位职责】 1. 作为项目技术第一责任人，全面主持项目技术管理工作，建立健全项目技术管理体系与质量管控标准，组织编制项目总体施工组织设计、重大专项施工方案及技术创优规划，确保技术路线科学合规、适配项目实际工况。 2. 牵头攻克项目建设中的重大技术难题，重点针对抽水蓄能及水利水电工程中的地下厂房开挖、高陡边坡支护、大体积混凝土温控、大坝填筑、超长隧洞贯通等核心难点组织技术论证与方案优化，推动“四新技术”在...

工作职责 1. 负责厂区绿化布局设计及年度养护计划的编制，统筹管理绿化工程的执行与验收工作。 2. 主导苗木栽植、病虫害防控、灌溉施肥等日常养护作业，保障园区绿化美观度与生态效果。 3. 组织绿化队伍管理，制定标准化操作流程与人员培训方案，提升团队专业水平与作业效率。 4. 跟踪绿化项目成本支出，合理调配人力物力资源，确保各项工作在预算范围内高效实施。 任职要求 1. 大专及以上学历，园林、园艺、植物保护等相关专业背景。 2. 具备3年以上绿化管理工作经验，有工业厂区或大型园区项目经历者优先考虑。 3. 熟悉植物生长规律及养护技术，掌握常见病虫害的识别与防治措施。 4. 具备良好的团队组织能力，能够协调多部门协作，妥善处理现场突发状况。 5. 持有园林工程师职称或相关职业资格证书者优先录用。

项目名称：广东省郁南县桂圩镇元珠矿区建筑用花岗岩、变质砂岩矿项目 招聘岗位：安全专业监理工程师1人 工作地点：广东省郁南县桂圩镇 工作内容：平硐溜井、隧道工程（硐室）、道路工程对应安全相关监理工作；能熟练使用word、Excel办公软件。 学历要求：专科及以上学历（证件真实有效，学信网可查） 职称要求：高级职称 持证要求：持有注册安全监理工程师、住建部监理工程师 工作经历：具有公路隧道、道路工程监理经验优先 年龄要求：55周岁及以下，特别优秀可适当放宽。

要求能独立完成消防泵房revit绘图工作，我们是化工管道，更加专业负责，有工程师带，能长期配合项目部出差

【岗位职责】 从事公司的安全管理，环保及消防安全管理工作。具体职责如下： 1. 组织或者参与拟定公司消防安全管理制度、操作规程和灭火及疏散应急救援预案； 2. 组织或者参与消防安全教育和培训，做好教育和培训记录；组织或者参与灭火和疏散应急救援演练； 3. 组织开展消防安全检查，及时排查消防安全隐患，跟踪消防隐患整改情况并如实记录； 4. 组织开展消防设施和其他应急物资的检查、检测和测试工作，审查和归档检测和测试报告。

岗位职责: （1）专职负责河道、水闸、泵站等水工机电设施的安全管理工作，涵盖安全制度建设、安全风险动态评估与防控措施落实，以及项目安全监管工作； （2）组织编写并管理安全培训材料及相关技术文档； （3）驻守河道现场实施日常安全检查，在汛期、台风、强降雨等特殊气候条件下执行24小时应急值班任务，及时响应并处理突发安全情况； （4）完成上级安排的其他工作任务。 任职要求: （1）本科及以上学历，具备3年以上水工机电设备或水利工程项目安全管理经验，须持有注册安全工程师证书，入职后需将资格注册至本单位； （2）曾主导或参与河道运维类项目的安全管理（服务范围包含：安保巡查、水域及陆域保洁、绿化养护或设施维修保养等）； （3）具备良好的执行力、分析总结能力及沟通协调能力，能够独立高效完成所分配的工作任务。

安全总监工作内容 安全总监是企业安全生产第一责任人的主要助手，全面统筹公司安全管理体系，对安全生产负直接管理责任，对接政府应急、消防等监管部门，向总经理 / 董事长汇报工作。 一、制度体系建设 组织编制、修订安全生产管理制度、操作规程、应急预案、安全责任制，推动全员安全责任落实。 建立安全风险分级管控、隐患排查治理双重预防机制，组织风险辨识、风险评估。 落实法律法规、行业规范，确保企业合规，跟踪新出台安全法规，及时更新内部管理要求。 二、隐患排查与现场安全管理 组织开展日常安全巡查、专项检查、季度 / 年度大检查，督促各部门整改安全隐患，跟踪闭环销号。 监督施工现场、生产车间、仓储、消防设施、特种设备、危化品、用电、动火、高处作业等高危作业审批与现场监护。 检查安全防护设施、劳保用品配备与使用情况。 三、安全教育培训 策划全员安全生产培训：新员工三级安全教育、特种作业人员持证管理、管理人员安全培训。 组织安全宣传、安全月活动，开展应急演练（火灾、坍塌、泄漏等），评估演练效果并优化预案。 四、事故管理 发生安全事故第一时间赶赴现场，参与抢险处置，按规定上报政府主管部门。 组织事故调查分析，查明事故原因，制定纠正预防措施，追责、复盘，防止同类事故重复发生。 管理安全台账、事故档案，留存检查、培训、演练记录。 五、对外对接与资质管理 对接应急管理局、消防、市场监管等政府监管部门，迎接检查、落实整改回复。 安全资质、评价、检测验收对接；特种作业人员证件管理。 参与外包单位、分包商安全准入审核，监督外包队伍安全管理。 六、专项管理 消防安全：消防器材、疏散通道、消防检测、消防维保监督。 职业健康：职业病危害因素管控，职业健康体检，防护管理。 危化品管理：储存、使用、运输、废弃处置监督。 安全投入审核：审核安全专项资金使用，劳保、防护设备、隐患整改经费。 七、其他 定期向公司高层汇报安全生产状况、重大风险、隐患情况。 参与项目前期评审，对新建、改建、扩建项目提出安全方面意见。 对各部门安全履职进行考核。 补充：建筑行业安全总监，会侧重施工现场、分包管理、危大工程管控；制造业侧重生产设备、危化品；还需要落实安全生产党政同责相关工作。

装修工长（家装）懂装修技术，质检，施工，懂（装修设计）优先，，工资面议 岗位职责： 1.负责家装项目全流程施工管理，包括进度把控、质量监督与现场协调 2.依据装修图纸及工艺标准执行施工，确保各环节符合国家及行业规范 3. 对施工材料、工序及成品进行质检，及时发现并整改质量问题 4.配合设计师优化施工方案，提出合理化技术建议，提升交付品质 5.统筹班组作业，保障安全文明施工，按时保质完成交付任务 任职要求： 1. 熟悉家装施工全流程及常用工艺（泥木、油漆、水电、吊顶等） 2. 具备现场施工管理经验，能独立组织协调多工种协同作业 3.具备基础装修设计理解能力，能识读施工图并落实设计方案者优先 4.责任心强，具备良好的沟通能力和问题解决能力 5.持有相关职业资格证书或施工管理经验者优先

职责概述：负责校园、企业和政府等项目安全生产评估、咨询和培训服务，熟悉标准化管理、应急预案、安全隐患排查等，实现项目目标、质量、进度、成本等管控。 岗位职责： 1、负责项目现场实地勘察，开展安全隐患排查； 2、对项目的危险有害因素进行辨识和分析，进行定性、定量评价，依据相应的政策、规范、标准及评价结果，提出降低风险的安全对策措施，编制安全评价报告； 3、配合项目要求，组织并开展项目实施，编制安全规章制度、SOP、应急预案等； 3、跟进项目进度，充分理解客户需求，维护公司、客户、政府部门之间的关系； 4、做好本项目有关资料、技术文档等整理，项目数据分析、总结工作； 6、领导安排的其他工作。 任职要求： 1、本科及以上学历，工贸、危化、消防、建筑、特种设备、安全工程等相关专业优先； 2、5年及以上工作经验，有注册安全工程师（建筑、危化、其他）、一级注册消防工程师资格证优先； 3、办公软件使用熟练，具有良好的文字功底，善于调研表格、公文、项目方案类写作； 4、对政府政策和中央部委主要政府部门有深入了解，熟悉相关政府职能部门体系和主要部门的工作流程。熟悉各消防设施系统原理、规范标准及相关法律法规知识； 5、有应急预案、安全评估、双重预防机制、标准化经验优先。

【岗位职责】 1. 开展项目的安全评价或咨询工作，负责安全评价项目的现场勘查、资料收集。 2. 对安全评价项目的危险有害因素进行辨识和分析，进行定性、定量评价，依据安全生产法规及评价结果，提出降低风险的安全对策措施；编制安全评价报告，并对其所承担的评价内容质量负责。 3. 对评价结果进行跟踪服务。 4. 辅助专家完成安全评价项目的评审。 5. 完成上级交办的其它工作。 【岗位要求】 1. 大专以上学历，持有中级以上注册安全工程资格证书或安全评价师（国证）；有编写安全评价报告经验者、高级职称者优先考虑。 2. 熟练编写安全评价报告，能够独立完成安全评价项目者优先考虑。 3. 了解、熟悉安全生产及管理的相关法律法规。 4. 具有良好的学习能力、沟通和协调能力。 5. 专业要求：火炸药、爆炸技术、防腐、油气储运、自动控制、安全、电气、化工机械、仪表、自动化、工艺设备与控制、机械、化工工艺等相关专业。

岗位职责 1. 负责企业SDLC体系落地 ●需求安全评审：参与业务需求及产品需求评审，协助识别安全风险，根据安全需求清单输出基础控制措施。 ●安全设计支持：在资深、高级工程师指导下参与应用系统架构安全设计，学习并应用威胁建模（如STRIDE方法），协助输出安全设计方案。 ●安全左移落地：推动安全要求融入研发流程，维护安全设计checklist，对研发、测试团队进行基础安全培训。 ●静态安全测试（SAST）：负责SAST平台的日常运营，包括扫描任务配置、漏洞初审与分发、修复进度跟踪；学习自定义扫描规则。 ●交互式安全测试（IAST）：协助部署和维护IAST探针，配合自动化测试流量进行漏洞检测与验证，整理检测报告。 ●组件安全分析（SCA）：负责SCA平台的运营，对项目依赖的开源组件进行漏洞扫描与许可证合规检查；识别高风险组件（如Log4j、Fastjson、Spring Framework等），推动研发团队升级或替换；建立组件准入基线，阻止已知高危组件进入生产环境。 ●自动化门禁：在CI/CD流水线中配置和维护SAST/IAST门禁规则，协助阻断高危漏洞上线。 ●渗透测试执行：负责自研应用、API、后台系统等的渗透测试工作，使用主流工具（Burp Suite、SQLMap、Nmap等）进行漏洞挖掘，输出报告并提供修复建议。 ●漏洞验证与跟踪：对发现的应用漏洞进行验证，协同研发团队完成修复，并持续跟踪漏洞闭环。 2. AI应用安全评审 ●AI安全评审支持：在高级工程师指导下参与AI应用（如大模型功能模块）的安全评审，学习识别提示注入、模型越狱、数据泄露等AI特有风险。 ●测试用例设计：协助设计针对AI功能的测试用例，执行基础对抗性输入测试。 ●规范落地：参与AI安全开发规范的推广与培训材料编写。 3. 应用安全运营 ●维护应用安全知识库，整理漏洞案例、修复指引和测试用例。 ●跟踪OWASP Top 10、常见CVE漏洞，协助更新检测规则。 ●输出应用安全度量数据（漏洞数量、修复时长、工具覆盖率等），支持安全报告编写。 任职要求 基础要求 ●本科及以上学历，计算机、信息安全相关专业，3年以上应用安全工作经验。 ●熟悉常见应用安全漏洞原理（SQL注入、XSS、CSRF、SSRF、反序列化、权限绕过等），具备漏洞挖掘与修复能力。 关键技术能力 ●需求与设计：了解威胁建模基本方法（STRIDE），熟悉常见安全设计原则（最小权限、默认安全、纵深防御）。 ●SAST/IAST：熟练使用至少一种SAST工具（如SonarQube、Fortify、Checkmarx、CodeQL）及IAST工具（如洞态），能独立配置扫描任务并解读报告。 ●渗透测试：具备独立开展黑盒渗透测试能力，熟练使用Burp Suite（含插件）、SQLMap、Nmap、Metasploit等工具，掌握常见绕过手法。 ●CI/CD集成：了解Jenkins、GitLab CI等流水线平台，能完成基础安全插件的配置与维护。 ●编程能力：掌握至少一门脚本语言（Python/Java/Go），能编写简单的POC或自动化测试脚本。 AI安全专项能力 ●了解大语言模型基本原理，熟悉OWASP Top 10 for LLM中的主要风险概念。 ●有基础的AI应用测试经验（如提示注入测试、角色逃逸测试）者优先。 ●对AI供应链安全有基本认识者加分。 软性能力 ●能够清晰地向研发人员描述漏洞原理与修复方案，推动漏洞修复。 ●具备良好的文档撰写能力，能输出规范的渗透测试报告、安全评审纪要。 ●具备团队协作意识和跨团队沟通能力，能在高级工程师指导下完成复杂任务。 base 珠海

岗位职责： 1、开展生产车间日常安全检查、隐患识别及整改落实的全过程跟踪管理； 2、实施高风险作业审批，并对作业现场进行监督与管控； 3、组织开展三级安全教育、各类安全培训以及消防、机械伤害等应急演练活动； 4、建立并维护消防设施、特种设备、危险化学品及职业健康相关台账与日常管理工作； 5、负责EHS体系文件的更新与归档，协助上级完成各项检查及迎检准备工作。 任职要求: 1、本科及以上学历，专业不限； 2、具备1-2年制造业现场安全管理经验，优秀应届生无经验亦可考虑； 3、掌握现场风险辨识、隐患排查治理及各类危险作业管理流程，具备较强的责任意识； 4、熟练使用办公软件，能够独立编写报告和方案； 5、持有安全员或安全管理人员资格证书者优先。

【岗位职责】 1. 挖掘Java WEB程序中未知的安全漏洞，对漏洞进行验证，编写安全报告； 2. 跟踪和分析业界最新WEB应用、框架、中间件等安全漏洞。 【岗位要求】 1. 对Java WEB编程有较深入的了解，熟悉主流的开发框架、中间件等。 2. 独立挖掘过PHP、Java等Web应用程序0day漏洞。 3. 熟练掌握源代码测试工具及测试流程，有CNVD、CNNVD等漏洞证书、CVE编号或CTF比赛获奖者优先。 4. 熟悉常见的SQL注入、XSS、SSRF、反序列化、文件上传/包含、代码命令执行等Web漏洞。 5. 良好的学习沟通能力和团队合作精神，有很强的责任心。