1.负责对客户系统进行渗透测试,包括各类应用系统、移动APP等,全面发现被测系统存在的安全问题并提供修复建议;
2.客户系统出现安全事件时进行应急处置,协助客户修复安全漏洞;
3.负责对客户的系统进行代码审计,通过对源代码检测和分析,找出代码层面存在的漏洞,并提供修复建议;
4.跟踪国内外信息安全动态,进行安全攻防技术研究。
5.负责日常网络安全产品运维、漏洞扫描、网络安全基线配置核查等;
6.负责日常网络安全日志和事件监测、分析、预警、处置、总结;
7.负责敏感时期、重大节假日期间的网络安全保障;
8.协助用户处理日常安全工作,提供安全建议和咨询。