岗位要求:负责日常的渗透测试工作,具体工作内容如下:(1)渗透测试计划制定:根据业务需求和安全需求,制定合适的渗透测试计划,明确渗透测试的目标和范围,确定测试的时间和方式。(2)渗透测试实施:使用渗透测试工具和方法,对应用程序进行渗透测试,发现和利用应用程序中的安全漏洞,评估应用程序的安全性。(3)渗透测试报告编写:编写渗透测试报告,详细描述渗透测试的过程、结果和发现的安全问题,提出修复建议和改进措施。(4)渗透测试结果分析:对渗透测试结果进行分析,评估安全漏洞的危害程度和修复难度,确定修复优先级和时间。(5)漏洞跟踪和验证:跟踪漏洞修复进度,验证修复效果,防止渗透测试中发现的漏洞被攻击者利用。技能要求:1、,网络安全、计算机相关专业,具有3年及以上相关岗位工作经验;2、熟悉渗透测试的技术方法和流程,掌握渗透测试工具和方法(如Burpsuite、nmap、nessus、sqlmap、appscan、awvs、MSF、empire等),具备较强的渗透测试技能和经验。3、具备一定的渗透测试经验,熟悉渗透测试的流程和方法,能够对应用程序进行全面的渗透测试。4、具备一定的业务理解能力,熟悉业务流程和数据流转,能够根据业务需求和安全需求,制定合适的渗透测试计划和测试范围。5、具备较强的解决问题能力,能够快速发现并利用应用程序中存在的安全漏洞,提出有效的修复建议,确保漏洞及时得到修复。
联系我时,请说是在58同城上看到的,谢谢!