工作职责： 1. 主导整车企业网络安全及数据合规体系的建设工作，推动UN R155（CSMS网络安全管理体系）、GDPR（DSMS数据安全管理体系）、UN R156（SUMS软件升级管理体系）的有效实施与持续运营，确保符合GB44495、GB44496、R155、R156等国内外法规要求 2. 负责车型项目网络安全开发全过程管理，满足车辆型式认证（VTA）技术规范。依据开发流程推进整车网络安全设计与实现，协调网络安全供应商及第三方检测机构完成相关开发、测试与验证工作 任职资格： 1. 本科及以上学历，信息安全、计算机、网络、通信、物联网、电子等相关专业优先考虑 2. 持有CISSP、CISP、CEH、OSCP等相关专业资质证书者优先 3. 具备3年以上网络安全或相关领域工作经验 4. 熟悉车联网领域信息安全法规与标准体系，包括但不限于R155、ISO21434、GDPR、ISO27001、PCI-DSS、HIPAA、等保2.0等相关规范内容

1. 负责企业及客户侧安全体系的规划与建设，设计并实施安全策略与架构方案，推进合规性优化与落地； 2. 具备安全风险识别能力，可开展漏洞检测、渗透测试及系统加固工作，能够制定应急响应预案并组织演练； 3. 可部署和运维安全监控系统（如SIEM、IDS/IPS），对日志与网络流量进行实时分析，及时处置安全威胁； 4. 主导数据安全管理，落实数据加密、脱敏处理、访问权限管控及隐私保护措施，协同开展攻防实战演练； 5. 具备安全评估经验，协助客户完成等级保护测评、安全审计及合规检查，提出整改方案并提供技术支撑。 其他任职要求： 1. 工作地宜宾； 2. 年龄****（含）以下； 3. 本科及以上学历，计算机、网络安全等相关专业； 4. 5年以上安全运维工作经验，熟悉等保2.0、GDPR等法规标准，持有CISSP/CISP认证者优先； 5. 精通防火墙、WAF、堡垒机等安全设备的配置管理，了解主流安全架构（如零信任、SDP）； 6. 熟练操作常见漏洞扫描工具（如Nessus、OpenVAS），具备逆向分析与突发事件响应能力； 7. 有政务系统安全运营经历，参与过重大安全事件应对处置者优先； 8. 掌握APT攻击防御方法，熟悉红蓝对抗流程，具备攻防技术研究背景者优先； 9. 具备良好的协作沟通能力，能牵头组织安全培训与意识推广工作； 10. 关注技术发展趋势，持续追踪安全前沿方向（如AI赋能安全、云原生安全防护）。

工作职责： 1. 负责功能安全设计方向的规划与落地执行 2. 主导整车功能安全方案的制定，实现新产品开发的具体技术目标 3. 搭建公司内部功能安全开发领域的知识体系框架 4. 分解并推进车型开发各阶段的任务目标，保障开发过程中各项指标的达成 5. 跟踪行业前沿技术动态，主导功能安全领域技术路线的规划与实施 6. 完成上级领导安排的其他相关工作任务 任职要求： 1. 本科及以上学历，汽车、机械设计等相关专业优先考虑 2. 具备3年以上相关领域工作经验 3. 掌握整车开发流程、汽车行业发展动向及功能安全相关理论知识 4. 熟知功能安全相关的国内与国际标准，如ISO26262、GB17675、ISO21448等 5. 熟悉整车（含新能源车型）开发流程及电子电气架构开发流程 6. 熟悉IATF16949质量管理体系，熟练运用APQP等质量管理工具 7. 能够熟练操作CATIA、CANoe等相关工程软件

需持有应急管理局颁发的证件，

岗位职责: 1. 负责公司所有信息化运维项目的网络安全统筹管理，包括安全设备的远程策略审核、配置指导与运行状态监控，并制定适用于各项目的安全基线、运维标准及应急处置预案。 2. 持续跟踪公司承接的各类信息化运维项目安全动态，根据需要通过远程或现场方式主导应急响应工作（如病毒传播、系统入侵、数据外泄等），并承担与客户的技术对接、安全咨询评估、方案撰写及应急实施支撑任务。 3. 定期开展各安全运维项目的远程安全检查、漏洞探测与配置合规性核查，形成项目安全健康报告，并协助项目组达成等级保护等相关合规目标。 4. 协助运维服务单位优化网络结构、构建安全体系、编制安全运维技术方案，协同完成系统加固和防护任务，按需组织网络安全攻防演练、重大活动保障等工作。 5. 负责公司内部办公环境的安全防御体系建设，涵盖日常运维、风险预警、事件处置及持续改进评估。 6. 跟踪网络安全领域前沿技术发展，推动新技术的研究应用与内部知识共享。 任职要求： 1. 本科及以上学历，计算机或信息安全相关专业，具备3年以上网络安全运维经验，具备良好沟通能力与团队协作意识，可并行管理多个项目的安全运行情况。 2. 熟悉网络安全相关法律法规，掌握国家及地方组织的攻防演练、重点保障等工作流程，能独立完成安全评估报告与系统加固方案编写。 3. 掌握常见网络攻击类型及其应对措施，熟悉入侵追踪、应急响应的基本流程与操作规范，能够使用Python/Shell等语言编写自动化安全处理脚本。 4. 具备优秀的文档撰写能力和跨团队沟通协调能力，可远程指导非安全专业运维人员执行安全操作。 5. 持有CISP、CISAW、CISSP、Security+等认证者优先；具备UEBA、零信任架构、工控系统安全或Java类漏洞分析实践经验者优先。

本岗位需具备软考证书（中级及以上）。 1. 负责公司办公网络的日常维护，承担总部、子公司及项目部的技术支持工作，保障办公设备正常运行与运维管理； 2. 承担信息中心相关设备的维护任务，包括服务器硬件、软件系统、操作系统及数据资源的管理与维护； 3. 提供网络安全服务，执行网络安全运维工作，参与攻防演练，在重大节假日、重要会议及专项网络安保期间落实安全值守与防护任务； 4. 完成其他相关技术支持事务。 任职要求： 1. 掌握扎实的计算机网络理论知识，具备丰富实操经验，可独立开展渗透测试、应急响应并撰写技术报告； 2. 熟悉主流网络协议，如TCP/IP、DNS、HTTP等； 3. 精通交换机、路由器、防火墙等网络设备的配置与运维管理； 4. 具备良好的沟通能力及团队合作意识。

岗位职责： 1.负责生产现场安全巡查与隐患排查，督促整改落实并跟踪闭环 2.组织开展安全教育培训、应急演练及事故案例警示教育 3. 编制、修订安全管理制度、操作规程和应急预案 4.监督劳动防护用品配备与使用，确保符合国家标准和岗位需求 5.参与工伤事故调查分析，及时上报并提出防范措施 任职要求： 1. 熟悉国家安全生产法律法规及行业标准，具备基本安全管理体系知识 2.具备良好的沟通协调能力与责任心，能独立开展现场安全管理工作 3.持有安全生产管理人员资格证书（C类）者优先 4.身体健康，能适应生产现场工作环境 5. 无犯罪记录，无重大失信行为

工作周期：1个月 每周工期：5天及以上 工作时间：不限 工作时段：工作日 结算方式：日结 招聘截止时间：2025-07-31 岗位职责： 1、为客户提供全面的网络安全咨询服务，评估现有安全状况并提出改进建议； 2、设计和实施网络安全解决方案，帮助客户构建强大的安全防御体系； 3、持续监控网络安全趋势，为客户提供最新的安全策略和技术支持； 4、协助客户进行安全事件的应急响应，减少潜在损失并恢复系统正常运行。 任职要求： 1、拥有信息安全或相关领域的专业知识，具备网络安全咨询的相关经验； 2、熟悉主流网络安全技术和产品，能够进行安全风险评估和漏洞分析； 3、具备优秀的沟通能力和客户服务意识，能够与客户建立信任关系； 4、具有较强的分析和解决问题的能力，能够在高压环境下保持冷静并有效工作。

工作职责：1、负责Android系统与应用层的漏洞挖掘、分析与利用研究；2、开展移动APP的逆向工程、协议分析、动态调试、API安全测试及相关漏洞挖掘；3、研究安卓应用加固与保护机制，实现脱壳、调试保护绕过、Root环境检测绕过等对抗技术；4、跟踪移动安全前沿技术，输出技术方案与研究文档。 技术能力：1、具备独立完成移动应用脱壳、逆向分析的能力，熟悉反编译、抓包、动态调试环境搭建等流程；2、熟练使用Xposed、Frida等Hook框架，具备自动化脚本开发经验；3、精通IDAPro、JEB、JADX、APKTool等主流逆向分析工具；4、深入理解Android系统框架与底层机制，熟悉ARM汇编指令；5、了解Android恶意代码运行机制与常见攻击手法；6、具备安卓系统二次开发或eBPF技术经验者优先。

工作职责： 1、负责域名防封的开发和维护工作； 2、负责网络产品协议软件的编写工作； 3、负责公司域名维护和服务器的维护工作。 任职资格： 1、工作年限：通信行业3年以上软件开发工作经验； 2、行业背景：电子、通信、计算机类相关专业本科以上学历，有过以太网交换机、路由器、网关、网闸等产品的开发经验者优先； 3、知识，技能及经验：熟悉Vxworks或LINUX操作系统，熟练掌握C++语言，具有良好的软件开发基础；熟悉TCP、IP协议族，路由器、交换机、无线设备基本原理； 4、有路由协议(BGP、OSPF)，VxLan，MPLS（LDP、RSVP-TE），组播协议（PIM、SM等）功能开发和维护经验者优先； 5、有过TCP、IP协议栈，ARP，IP数据转发等工作经验者优先；熟悉TCP、UDP原理并有过TCP优化工作经验的优先； 6、具备良好的沟通能力和团队合作精神，能够在压力下工作，保证质量和进度。 加分项： 1、有做过域名泛解析,了解腾讯云COS服务工作经验优先; 2、有做过域名轮换访问、内容分布式存储工作经验优先； 3、有做过随机域名跳转，IP池动态切换工作经验优先。

招聘持有高空作业证的人员，工作地点在宜宾，工期几天，薪资为每天400元，完工后结算。

宜宾临港【凯翼汽车】岗位、焊装、涂装、总装、检验、物流、叉车。维修钳工招聘年龄：18-45岁，男女不限薪资待遇:底薪2600到3500餐补+车补+夜班补贴+高温补贴+岗位津贴+加班费+焊装+津贴500】加班费按照2200平时18.96，周六周天25.28，法定37.5计算(宜宾最高工资)综合收入：6000-7000+微信

宜宾市高县招弱电/安防，距离远了勿扰。带熔接机的优先。

宜宾市高县胜天招贴砖

招聘汽车叉车工，要求持有叉车证，年龄18-45岁，男女不限，会驾驶杭叉、佛朗宁电叉。 薪资待遇：底薪2600-3100元，焊装车间额外补贴500元，全勤奖500元现金，平时加班18.96元/小时，周末加班25.28元/小时，节假日加班37.93元/小时，周末餐补15元/天，夜班补贴15元/天，车补10元，另有优秀员工奖励、一金及高温补贴0-500元。综合工资6000-7000元/月。 额外奖励：9-12月期间，正班出勤满66天可获1300元补贴，另有全勤奖500元现金。 薪资可大额预支，每次预支金额为500-1000元。

1. 编制修订安全管理制度、岗位操作规程、应急预案，落实安全生产标准化、EHS体系。 2. 对接应急管理局、市场监管，迎接政府检查，完成资料上报、危化品登记、职业危害申报等工作。 3. 参与新建、改建、扩建项目安全三同时，安全设计审查、投产验收。 4. 危险源辨识、风险评估，开展HAZOP、LOPA分析，管控重大危险源、危险工艺（反应釜、硝化、氯化等）。 5. 危险化学品全流程管理：生产、储存、装卸、运输、废弃处置；管理MSDS（一书一签），管控防火、防爆、防静电、防中毒泄漏。 6. 特种设备、压力容器、压力管道、安全仪表、可燃有毒报警器监督管理，督促定期检测校验。 7. 日常车间、罐区、仓库巡检，隐患排查治理，建立台账，跟踪整改闭环，制止三违（违章指挥、违章作业、违反劳动纪律）。 8. 八大特殊作业票证审批：动火、受限空间、盲板抽堵、高处、吊装、临时用电等，核查现场安全措施，必要时现场监护。 9. 承包商管理：外来施工队伍资质审核、入厂安全教育、作业监管、考核管理。

岗位职责： 1.负责生产现场安全巡查与隐患排查，及时督促整改并跟踪闭环 2.组织开展安全教育培训、应急演练及事故案例警示教育 3.监督落实各项安全管理制度、操作规程及劳动防护用品使用规范 4. 参与安全事故调查分析，编制报告并提出预防改进措施 5. 建立健全安全台账资料，配合内外部安全检查与评审工作 任职要求： 1. 熟悉国家安全生产法律法规及行业标准，具备基本安全管理知识 2. 具备良好的沟通协调能力和责任心，能独立开展现场安全管理工作 3.中级注册安全工程师（金属非金属矿山方向） 4. 能适应生产一线工作环境，具备一定抗压能力 5. 无学历及经验硬性限制，欢迎踏实肯干、有志于安全发展的求职者

工作职责： 1.安全管理体系建设：负责公司安全生产标准化、职业健康安全管理体系的建立、运行与持续改进；制定并完善安全生产责任制、安全操作规程及应急预案，确保有效落实。 2. 现场安全与隐患排查：每日对冶炼、熔炼、危化品储存等区域进行安全巡检；重点管控高温熔融金属作业、动火作业、有限空间作业等高风险作业的审批和监护；建立隐患台账，督促整改闭环。 3. 双重预防机制建设：组织开展危险源辨识、分级、监控与安全评价；推进安全风险分级管控和隐患排查治理双重预防机制；推进安全生产标准化建设。 4. 安全培训与应急管理：组织新员工三级安全教育及日常安全培训；定期开展应急演练，评估并改进预案效果；制定应急预案及应急措施。 5. 事故管理与合规：参与安全事故调查，按照“四不放过”原则分析原因、提出防范措施并落实整改；跟踪行业安全法规动态，确保企业合规运营；对接应急管理部门等政府机构。 6. 职业健康与协同管理：负责职业卫生管理，监督作业场所职业病危害因素（粉尘、噪声、有毒物质等）的检测与治理；协同消防、环保管理。 任职要求 （一）基本条件 1. 证书要求：持有中级注册安全工程师职业资格证书（金属冶炼安全专业），已完成注册者优先（可入职后注册）。 2. 学历专业：全日制大专及以上学历，安全工程、冶金工程、材料成型、环境工程、机械制造等相关专业优先。 3. 工作经验：具备3年以上冶金、铸造或重工业安全管理工作经验，熟悉熔炼、铸造、轧钢等冶金生产全流程风险管控。 （二）专业能力 4. 行业知识：熟悉高温熔融金属作业、冶金起重机、煤气安全、危化品管理等冶金行业特有风险管控；精通《冶金企业安全生产监督管理规定》及铸造安全规范、粉尘防爆、有限空间等相关法规标准。 5. 体系能力：熟悉工贸企业安全标准化、双重预防机制；具备独立编制安全制度、操作规程、应急预案、评估报告及各类台账的能力。 6. 综合素质：熟练使用办公软件；具备良好的沟通协调能力，能与应急管理部门等政府机构有效对接；原则性强，抗压能力强，能适应冶金车间高温、粉尘等现场巡检环境；具备突发事件应急处置能力。 （三）加分项 · 有电解铝、有色金属冶炼、短流程炼钢等专职安全管理经验者优先 · 熟悉钢铁行业环保设备管理和超低排放者优先 · 有5年以上炼铁、炼钢安全管理经验者优先

【岗位职责】 1. 安全法规与体系管理 1.1 识别、获取并解读国家、地方最新的职业安全健康法律法规、标准及其他要求，组织进行符合性评价，评估差距并制定并跟踪落实整改行动计划。 1.2 负责起草、审核、修订和维护职业安全相关的管理制度、程序文件及操作规程（如：隐患排查治理、承包商管理、特殊作业管理、上锁挂牌 LOTO、变更管理等）。 1.3 参与公司整体 EHS 管理体系的建设、内审与外审...

【岗位职责】 1. 对消防、环保、职业健康、安全管理都要熟悉。 2. 监督各部门执行安全生产规章制度和安全操作规程的情况。 3. 参与本企业安全生产管理制度和安全方针、目标的制定，协助各部门拟订、修订本部门安全生产管理制度和安全技术操作规程及作业安全教育工作。 4. 负责本企业安全教学工作，包括特种作业安全教育、危险作业安全教育工作。 5. 负责落实本企业各项安全检查工作，负责本企业安全设备、灭火器材、防护装备、急救器材的日常安全巡查。 6. 每天到生产现场进行例行安全检查，及时发现生产过程中的安全隐患，制止违章作业。 【岗位要求】 1. 高中以上学历，5年以上相关工作经验。 2. 有初级注册安全工程师证优先。

职位描述： 1、依据电力电网电气合同、线损整治技术协议、台区精益化管理协议等文件开展项目技术服务工作，涵盖内业与外业任务，全面管控线损指标，保障项目目标顺利实现；服务范围包括但不限于：采集2.0系统、营销2.0系统、同源系统、PMS3.0系统、同期系统、创百强所、百强县、百佳县、大供等业务支持； 2、负责项目现场与客户之间的对接沟通，保持高效交流，维护良好的合作关系； 3、按周期向部门、公司及客户方汇报项目实施进展； 4、配合其他职能部门推进项目验收、阶段性评审等相关工作； 5、及时响应并处理项目过程中突发问题，协同客户完成日常事务支持。 任职要求： 1、大专及以上学历，电气、电力、自动化等相关专业背景，条件优秀者可适度放宽； 2、必须具有国家电网线损治理经验，熟悉后台业务系统数据治理及指标管控流程，具备创百强项目经历者优先考虑； 3、熟练操作各类软件系统，性格开朗，具备良好沟通协调能力； 4、能够接受长期驻场四川省内各地电力公司运维岗位，提供住宿，服从公司对省内项目地点的统一安排； 5、责任心强，执行力高，吃苦耐劳，具备较强的适应能力和抗压能力； 6、需持有岗位相关资格证书：特种作业操作电工证（高压证/低压证/高处作业证），公司支持在职期间考取所需资质。 特色福利： 1、定期组织专业培训，提供内部晋升通道； 2、薪酬结构：基本工资+绩效工资+项目提成； 3、节假日期间及员工生日发放慰问金或慰问品； 4、每年6月至8月享受高温补贴； 5、公司每年组织一次国内或境外团队旅游，入职满一年即可参与。

#安永成都EDC - 渗透测试岗 1. 计算机、信息安全、网络工程、软件工程等相关IT专业本科及以上学历； 2. 具备渗透测试、红队演练、安全开发、安全评估、漏洞管理、安全研究、项目管理等方向工作经验者优先； 3. 掌握常见安全漏洞的成因及防护手段，了解渗透测试与漏洞管理的标准流程，拥有扎实的实战积累； 4. 参与过红队演练项目并有实际成果输出； 5. 具有较强的学习能力和主动探索精神； 6. 持有CISSP/OSCP/CRTP/CRTE/CISAW等专业资质者优先录用； 7. 有SRC平台实战经历者优先考虑； 8. 英语读写能力良好，具备一定英文沟通水平者优先

安全驻场工程师岗位职责：1、负责对客户云平台环境安全的软硬件日常维护、例行巡检工作，并做好维护记录，保障云上业务正常运行；2、协助客户处理云内和云外各类网络安全类问题，如优化、扩容、割接、加固等，配合输出变更或割接方案并参与执行；3、负责定位解决云平台环境内的各类安全故障问题，帮助客户快速恢复业务，并给出问题处理报告；4、根据客户需求协助管理和维护资产信息、架构拓扑等，保证运维可持续性；5、协助客户制定云平台安全变更实施方案，并给予必要的实施指导和配合；6、负责云安全资源的维护，积极响应客户需求的云安全资源需求，并定期统计云安全资源使用报表，为客户扩容提供参考；7、负责重大时刻的专业值守保障服务；任职要求：以下要求满足多项者优先考虑。1、专科及以上学历，3年及以上工作经验，具有责任心、良好的沟通能力及服务态度；2、熟悉TCP/IP网络协议、VLAN技术、OSPF网络路由等技术，具备安全设备维护、渗透测试、安全评估等相关经验；3、熟悉常见安全设备（IPS、态势感知、防火墙、WAF、审计系统等）的使用、维护等，并能独立完成故障处理、安全事件日志分析。4、熟悉常见安全漏洞的原理及防护&加固，具备基础的渗透测试能力，能完成常见安全事件应急处理；5、熟悉安全事件监测、分析、处置及日志分析等工作经验，具备HW等工作经验；6、具备CISP证书者优先，有政务云项目经验者优先。

需要持有安全工程师资格证书即可

工作职责： 1.参与高校信息安全专业实习实训； 2.参与公司信息安全专业方向授课； 任职资格： 1、具备扎实的技术基础，如操作系统、数据库、网络通信、业务应用等； 2、掌握CobaltStrike、Empire、Metasploit、Burpsuite、SQLMap等渗透工具的使用，熟悉漏洞扫描、基线检查、渗透测试等主流技术手段，熟悉国家相关安全制度与规范，对公司自研项目进行过安全测试与加固； 3、熟悉Windows和Linux类操作系统、数据库系统、常见中间件使用、应用安全漏洞验证，具有网络、服务器加固的实际工作经验或精通一项以上者优先； 4、熟悉主流网络安全技术防范原理及使用，如防火墙、IDS/IPS、WAF、漏洞扫描、安全审计、SOC、安全加固等网络安全产品，精通者优先； 5、2年以上网络（信息）安全领域工作经验，有一定的项目实战经验，项目经验丰富者优先； 6、热爱教育，乐为人师，较强的学习能力和表达能力者优先。 加分项： 1、具备一定软件开发能力，能够编写exp和PoC； 2、在各大漏洞响应平台提交过高危及其以上漏洞优先； 3、构建攻防对抗基础设施，参加CTF、红蓝对抗等各类对抗攻防竞赛；

【岗位职责】 1. 负责网络安全系统的日常监控与维护，保障网络环境安全稳定。 2. 开展网络安全渗透测试，识别并协助修复系统安全漏洞。 3. 处置突发安全事件，及时响应并实施应急防护措施。 4. 协助完成网络安全相关技术文档的整理与归档。 【岗位要求】 1. 具备扎实的网络安全基础知识，熟悉常见攻击与防御技术。 2. 有较强的责任心和主动性，能够独立完成 assigned 任务。 3. 具备良好的沟通能力，能与团队协作推进安全运维工作。 4. 熟悉主流网络设备及安全设备的基本运维操作。

**任职要求**： 1、2025届本科毕业生，需在2025年7月前取得毕业证书。 2、专业范围：信息安全、网络安全、计算机、人工智能、网络工程、通信、密码学等EECS相关领域； **岗位职责**： 1.参与整车网络安全体系的开发工作，涵盖座舱车机、TBOX、GW、BMS等ECU模块的安全设计与实现，具体包括安全启动、安全刷写、安全存储、TLS双向认证、端口及系统时间、WIFI、随机数等安全防护机制，以及OTA升级安全、密钥管理等相关内容。 -参与汽车云端网络安全基础设施的建设与运维，涉及国内及海外的PKI体系、KMS系统、IDPS平台、VSOC中心等汽车信息安全云平台的部署与管理。 **所属部门**：汽车研究院 **工作地点**：成都/宜宾

**所属部门**：汽车研究院 **工作地点**：成都/宜宾。整车研发阶段，保证一个月有两周在宜宾 **岗位职责**： 1.负责主机厂网络安全与数据合规体系的构建与优化 -主导实施UNR155（CSMS网络安全管理系统）及UNR156（SUMS软件升级管理系统）合规工作 -推动落实GB44495《汽车整车信息安全技术要求》、GB44496《汽车软件升级通用技术要求》等国家规范的执行 -建立并持续维护覆盖车辆全生命周期的合规管理机制 2.牵头开展VTA（车辆型式认证）相关任务 -按照产品开发流程推进整车网络安全设计与开发，确保满足认证技术条件 -协调网络安全供应商与第三方检测机构，完成网络安全及软件升级相关的开发与测试验证 **任职要求**： -学历：本科及以上，专业方向为车辆工程、信息安全、计算机、自动化等相关领域 -经验：具备5年以上主机厂网络安全开发经历，完整参与过R155/R156或GB44495/44496合规项目落地 -知识： -深入掌握WP.29法规体系及国内汽车网络安全标准框架 -熟悉VTA认证流程与网络安全测试技术路径 -了解ISO/SAE21434、ASPICE等相关国际标准内容 -能力： -具备良好的跨职能团队协作与项目推动力 -通过CET-6或同等英语水平，可独立处理英文技术资料 **优先条件**： -持有CISP、CISSP等信息安全资质认证 -具备欧盟WVTA或中国CCC认证实际操作经验 -掌握GDPR、TCS等数据跨境传输相关法规要求

工作职责： 1. 参与信息安全专业方向的教学授课； 2. 参与搭建信息安全专业方向的实战化环境； 3. 参与开展信息安全相关的实践项目； 4. 参与项目落地实施及就业辅导相关工作。 任职资格： 1、具备扎实的技术功底，涵盖操作系统、数据库、网络通信、业务应用等领域； 2、熟练使用Cobalt Strike、Empire、Metasploit、Burpsuite、SQLMap等渗透测试工具，掌握漏洞扫描、基线核查、渗透评估等主流安全技术，了解国家相关安全政策与规范，并对自研系统完成过安全检测与防护加固； 3、熟悉Windows与Linux类操作系统的运行机制、数据库管理、常用中间件配置及应用层安全漏洞验证流程，具备网络与服务器安全加固实际经验，精通其中任一领域者优先考虑； 4、理解主流网络安全防护技术的工作原理与应用场景，包括防火墙、IDS/IPS、WAF、漏洞扫描、安全审计、SOC平台、系统加固等安全产品，技术精通者优先录用； 5、具有2年以上网络（信息）安全相关从业经历，具备实际项目执行经验，项目履历丰富者优先； 6、对教育工作有热情，善于知识传递，具备良好的学习能力与沟通表达能力者优先。 加分项： 1、具备基础软件开发能力，可独立编写exp或PoC代码； 2、曾在主流漏洞平台上报并确认过高危及以上级别漏洞者优先； 3、参与建设攻防演练基础设施，或参加过CTF、红蓝对抗等实战型网络安全竞赛者优先。

岗位职责： 1. 开发基于Python的安全工具与Web应用，涵盖MCP服务的构建与优化 2. 探索AI技术在网络安全中的实际应用，如MCP、Skill、A2A、RAG等方向的技术落地 3. 针对AI模型实施微调，提升安全检测精度与防御机制效能 4. 承担渗透测试任务，熟练运用主流渗透工具开展系统性安全评估 5. 深入分析并挖掘系统潜在漏洞，掌握OWASP TOP10及常见开发框架的安全风险 6. 实施后渗透操作，包括内网横向扩展、权限升级等关键技术实践 7. 测试主流安全设备的防护效果，提出切实可行的安全加固建议 8. 参与网络安全攻防演练，为红队或蓝队提供专业技术支持 岗位要求： 1. 精通Python编程语言，具备使用FastApi、Flask、FastMCP等框架进行Web开发的能力 2. 近半年持续跟踪AI技术发展，深入理解MCP、Skill、A2A、RAG等相关技术原理与实现方式 3. 了解主流大模型的特点与局限，能运用LoRA、QLoRA等方法完成模型适配与优化 4. 熟练操作Burp、SqlMap、AWVS、NMap、MSF、CobalStrike、pocsuite3等安全测试工具 5. 掌握OWASP TOP10漏洞成因，熟悉JAVA、ThinkPHP等框架常见漏洞及其绕过方式 6. 熟悉后渗透流程，掌握内网横向移动、白银票据、PTK、PTT、PTH等攻击手法 7. 了解主流厂商安全产品工作原理，如态势感知、上网行为管理、终端安全管控系统 8. 具备真实渗透测试项目经验，至少参与两次以上攻防对抗演练（红队或蓝队） 9. 对网络安全领域有强烈热情，具备良好的自主学习与深度研究能力 加分项： 1. 拥有多次实战攻防经历，曾参与攻击队或防守队并取得优异排名 2. 拥有个人AI相关开源项目或网络安全项目，发布于Github并获得一定数量Star