职位描述
岗位职责:
1.负责实施公司承接的现场渗透工作,负责安全服务项目支持,包括应急响应、渗透测试、渗透相关安全培训和入侵痕迹分析;
2.负责对客户的应用、网络、系统等进行专业的安全评估,根据安全风险提供安全建议以及加固方案;
3.参与国家级、省市级、行业级攻防对抗、红队评估等
4.研究前沿攻防技术、主流攻防技术手法,跟踪安全动态
任职要求:
1.熟练使用各种常用渗透测试工具。并熟悉其内在原理。
2.熟练渗透测试流程,熟练掌握常见漏洞的内在原理、挖掘方式、利用手段等。
3.具备攻防对抗经验,攻防思路清晰,有红队经验(外围打点,横向渗透等),熟悉业界常见安全产品对抗思路;
4.主动性强,逻辑性强,具有良好的沟通、协调、组织能力和文档编写能力;对网络信息安全有浓厚兴趣,能承担较大压力,执行力强、学习能力强;具备较强的逻辑思维能力和语言表达能力。
4.3年以上渗透测试工作经验。
5.具备cve、cnvd等漏洞挖掘证书、具备代码审计能力、的优先考虑。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕