岗位职责:1.负责参与等保测评项目中的渗透测试工作,包括客户的安全加固和应急响应;2.协助客户完成企业安全建设的各项内容;3.处置突发的安全事件,并针对漏洞预警进行快速响应;4.撰写渗透测试报告及相关说明文档、加固方案等;5.完成领导交办的其他任务。所需技能:-渗透测试-信息安全*-数据安全-代码审计-漏洞挖掘任职资格:1.精通web攻击和渗透技术,熟悉asp/asp.net/php/java代码防护;2.有从事网络安全等级保护测评、风险评估或安全检查等项目的渗透测试经验优先;3.熟练掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见漏洞攻击及修复方法;4.熟悉主流网络安全产品,掌握防火墙、防病毒、入侵防御等市场主流安全技术;5.熟练使用多种常用安全测试工具,能搭建各类渗透测试的测试环境;6.熟悉Linux/Unix操作系统和SQLServer/Mysql等主流数据库;7.具备良好的团队协作能力及沟通能力,独立思考能力强,文档编辑能力佳,有强烈的技能提升意愿;8.在CTF、网络攻防竞赛中获奖者优先;9.接受优秀应届毕业生。
联系我时,请说是在58同城上看到的,谢谢!