工作职责:1、负责安服团队的渗透测试工作,评估系统、应用和网络的安全性。2、进行黑盒和白盒渗透测试,发现潜在的漏洞、安全风险和脆弱性。3、对网站系统、安卓app客户端、ios客户端新上线的业务功能点进行安全测试。4、对客户现场涉及到的业务系统进行渗透测试、对安全测试需求涉及到的接口进行安全测试。5、分析测试结果,编写详细的渗透测试报告,包括漏洞描述、危害评估和修复建议。6、与客户沟通,解释测试结果和建议的修复措施,并提供技术支持和指导。7、参与安全风险评估和漏洞管理活动,确保系统和网络的持续安全性。8、研究*新的渗透测试技术和工具,持续提升个人的专业知识和技能。9、负责重大活动保障/攻防演习防守等相关服务内容的实施交付工作10、负责安全服务其他项目的实施交付工作。任职要求:1、具备扎实的计算机网络和系统安全知识,熟悉网络协议、操作系统和常见的安全漏洞。2、熟悉渗透测试方法和流程,具备扫描器、漏洞利用工具和安全评估工具的使用经验。3、具备至少3年以上的渗透测试工作经验,有在企业环境中进行渗透测试的经验者优先。4、熟悉常见的渗透测试标准和框架,如OWASP渗透测试指南等。5、具备良好的问题分析和解决能力,能够独立发现和利用系统漏洞。6、具备良好的沟通能力和团队合作精神,能够与客户和团队成员进行有效的合作和交流。7、拥有相关渗透测试*,如cisp-pte、OSCP、CEH等者优先考虑。
联系我时,请说是在58同城上看到的,谢谢!