岗位职责:
1、根据部门计划的安排，完成相关的工作；
2、负责对网络、系统进行安全渗透测试、安全评估及安全加固工作；
3、针对客户网络架构，建议合理的网络安全解决方案；
4、能够解决客户数据中心日常网络问题；
5、负责信息安全项目技术交流与实施；
6、负责网络安全事件的分析和应急处理；
7、跟踪业界风险评估、应急响应等安全服务的最新进展。
任职要求:
1、精通web攻击、渗透技术，精通asp/asp.net/php/java代码防护；
2、熟练掌握windows/linux/unix攻防技术；
3、熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复；
4、熟悉主流网络安全产品，掌握市场主流安全技术，如防火墙、防病毒；
5、熟练掌握多种常用安全测试工具，能够搭建各类渗透测试的测试环境；
6、熟悉Linux/Unix作系统和SQLServer/Mysql等主流数据库；
7、独立完成过渗透项目，有app渗透、内网渗透或web渗透项目经验；
8、有创新精神，有学习心态，有较强的语言表达和演讲能力，能够把技术原理通过口语化的表述向客户描述清楚。