岗位职责
1.负责产品、系统、应用进行渗透测试、安全评估和安全加固
2.在出现网络攻击或安全事件时,提供应急响应服务
3.安全攻防研究,含WEB方向、软件逆向方向、移动APP方向和软件安全生命周期研究等
岗位要求
1.具有CISP-PTE/OSCP/CRTO等安全证书者
2.擅长漏洞扫描,网络安全,安全加固,Web安全,应急溯源
3.本科及以上学历,计算机或相关专业
4.熟悉渗透测试步骤、方法、流程,熟练使用一定量的渗透测试工具
5.熟悉攻击的各类技术及方法,对各类操作系统、应用平台的弱点有较深入的理解
6.熟悉网络及应用系统的常见安全漏洞与隐患,能够利用已有工具进行识别和评估
7.熟悉常见脚本语言,能够进行WEB渗透测试黑客入侵,恶意代码检测和分析
8.精通各种脚本语言ASP、PHP、JSP、JAVA、NET等具备独立挖掘web安全漏洞与入侵手段
9.熟悉操作系统如、Linux、Unix数据库如Mysql、MS SQL Server、Oracle等、黑客攻防和病毒后门等知识经验
10.有一定代码编写能力,至少掌握两种以上常见编程语言
11.主动性强,具有良好的沟通、协调和组织能力和文档编写能力;逻辑性强
12.网络安全行业3年以上从业经验
13.有实网攻防经验者优先