一、岗位职责1、负责公司安全服务项目实施,主要包括渗透测试。熟悉渗透测试的步骤、方法和流程,能够熟练运用各种⼿段对系统实施有效渗透2、熟练掌握渗透测试技巧,熟练使⽤各种安全扫描、渗透测试⼯具,如:Xray/Nessus/Awvs/BurpSuite/Metasploit/sqlmap/fscan等),能够搭建各类渗透测试的测试环境,有丰富的安全渗透经验并能能独立完成渗透测试;3、有较强的沟通对接能力,与各部门沟通跟进漏洞闭环。独⽴完成安全服务项目报告编写,为客户提供安全解决方案;4、熟悉安全设备如WAF、IDS、IPS、漏及洞扫描的原理及操作,参加过重保值守项目;5、协助部门主管进行各类报告和统计数据的整理和汇总,按时提交上级主管二、任职要求:1、毕业满3年以上工作经验,有一定的项目对接能力2、熟练掌握常见安全漏洞挖掘和利用方法,具备实战经验;3、从事过信息安全行业,熟悉常见安全漏洞原理和概念,具备一定渗透测试技能。4、逻辑思维清晰、擅长沟通,熟悉信息安全领域,具备一定的文档编写能力;三、加分项:1、持有CISSP、CISP、CISA、PMP等证书优先;2、有小程序、渗透经验,在国内外SRC/众测平台提交过高质量漏洞;
联系我时,请说是在58同城上看到的,谢谢!