崗位職責(zé):
1、參與web應(yīng)用、移動(dòng)應(yīng)用等應(yīng)用的滲透測(cè)試工作,熟練使用各類滲透測(cè)試工具進(jìn)行滲透測(cè)試,能根據(jù)漏洞原理輸出PO;
2、負(fù)責(zé)完成漏洞掃描、滲透測(cè)試、基線核查等工作,并能提供整改解決方案;
3、參與風(fēng)險(xiǎn)評(píng)估、安全培訓(xùn)、代碼審計(jì)等工作的實(shí)施交付經(jīng)驗(yàn),熟悉python、golang、java、C、C#等至少一門語言,具備一定的開發(fā)能力;
4、具有應(yīng)用安全檢查能力,能夠?qū)Σ渴鹪诨ヂ?lián)網(wǎng)出口的應(yīng)用、鏈接進(jìn)行滲透測(cè)試并出具相應(yīng)測(cè)試報(bào)告;
任職要求:
1、本科以上學(xué)歷,計(jì)算機(jī)、信息安全相關(guān)專業(yè);工作年限一年以上
2、熟悉滲透測(cè)試、安全加固和安全審計(jì)技術(shù),熟悉各種安全測(cè)試工具,如:Kali、 Appscan、AWVS、Burpsuite等;
3、工作嚴(yán)謹(jǐn),具有良好的客戶服務(wù)觀念、工作責(zé)任心及團(tuán)隊(duì)合作精神;
4、有CISSP、CISP、PMP等證書者優(yōu)先考慮。