【岗位描述】:
安全类:
Ø 熟悉应用系统安全评估测试;
Ø 熟悉主机漏洞、应用漏洞扫描及审核;
Ø 熟悉常见Web安全漏洞分析与防范,包括SQL注入、XSS、CSRF等OWASP Top 10安全风险及对应的解决方案
Ø 熟悉应急响应,事件调查经验,熟悉各类安全日志(如WEB访问,操作系统,安全设备等日志);
Ø 熟悉常见的网络攻击方式和防御策略,能够进行安全事件的分析和处理
编程类:
Ø 熟悉开发和维护数据抓取、清洗任务;
Ø 熟练掌握python语言;数据抓取,爬虫技术,数据分析,数据清洗等python应用,
Ø 有使用Linux环境的经验,熟悉github,docker等工具
Ø 熟练使用RPA工具,如影刀和Power Automate(Microsoft的RPA工具),能够独立设计和实施RPA解决方案。
Ø 有前后端开发,视频、图文侵权行业有一定了解,能够解决复杂问题;
大模型类:
Ø 熟悉Markdown轻量级标记语言工具,具备实际操作经验。
Ø 有大模型训练经验,熟悉Pytorch、Tensorflow、 Megatron、Deepspeed 等一种或多种常见大模型训练框架;