岗位职责:
1、负责公司承接的渗透测试项目。
2、跟踪国际/国内安全社区的安全动态,进行安全漏洞分析、研究与挖掘,并进行预警。
3、协助做好信息安全风险应急响应工作。
4、熟悉渗透测试步骤、方法、流程,熟练使用一定量的渗透测试工具。
5、熟悉攻击的各类技术及方法,对各类操作系统、应用平台的弱点有较深入的理解。
6、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和分析。
7、有一定代码编写能力,至少掌握两种以上常见编程语言。
8、主动性强,具有良好的沟通、协调和组织能力和文档编写能力,逻辑性强。
9、具有较强的责任感、具备能够独立的开展工作的能力;能熟练阅读英文文档。
10、定期协助技术经理完成本公司人员的内部渗透技能的培训工作。
11、完成客户的渗透报告的出具工作。
任职要求:
1.具有一年以上渗透、攻防相关工作经验;
2.具有较强的学习能力,较好的沟通能力;
3.掌握国际、国内各种工具的使用;
4.能修复服务器、数据库的各项漏洞;
5.本科(含本科以上学历)。