工作描述
1.基本掌握渗透测试技巧，提供渗透测试报告并协助修复工作;
2.能够针对挖矿、勒索等病毒或主机安全事件进行分析、处置、溯源、恢复
3.安全态势感知平台分析与编写报告;
4.熟悉常见网络安全设备，能开展基础运维工作。
5.需要具有良好的沟通表达能力，能够维护客户关系挖掘客户商机并反馈至后端团队。
任职资格
1.了解常见的Web类型及原理，掌握常见的渗透测试工具及安全技术，包括但不限于 Burpsuite.salmap.appscan、AWVS、nmap、MSF,cobaltstrike 等等;
2.了解各种Web渗透手法和内网渗透；
3.有一定的流量分析基础，能够在流量分析中找出安全风险;
4.有一定应急响应经验，熟悉操作系统日志、web日志数据库日志、安全设备日志等日志分析:
5.应届毕业生优先，具有cisp或者cisp-pte证书优先。