岗位职责:
1. 参与对客户授权资产进行渗透测试、安全加固、应急响应等安全服务实施工作;
2. 参与数据安全与网络安全集成、服务或运维项目的实施与支持;
3. 支持和协助处理其他相关的技术问题;
4. 协助团队进行信息安全风险评估和解决方案设计;
5. 跟进信息安全行业动态,进行市场情报收集和研究
6. 落实部门交办的其他工作。
岗位要求:
1. 对常见web漏洞有深刻认识,具备手工检测的能力;
2. 对数据安全和网络安全有浓厚的兴趣,具备一定的网络知识和计算机专业知识基础,具有较强的技术学习能力;
3. 熟悉Python、Go等至少一种编程语言,能编写辅助测试工具和测试脚本;
4. 熟悉Linux操作系统,熟练掌握MSF及其他常见渗透测试平台;
5. 积极主动,具备团队合作精神,善于沟通,上进心强;
6. 掌握常用办公软件的使用方法,如Excel、Word等;
7. 能够承受一定项目压力,恪守信息安全职业道德和法律底线;
8.实习期间能保证稳定的工作时间。