web渗透测试工程师

岗位职责：1、负责公司安全服务项目实施，主要包括渗透测试。熟悉渗透测试的步骤、方法和流程，能够熟练运用各种手段对系统实施有效渗透2、熟练掌握渗透测试技巧，熟练使用各种安全扫描、渗透测试工具，如：Xray/Nessus/Awvs/BurpSuite/Metasploit/sqlmap/fscan等），能够搭建各类渗透测试的测试环境，有丰富的安全渗透经验并能能独立完成渗透测试；3、有较强的沟通对接能力，与各部门沟通跟进漏洞闭环。独立完成安全服务项目报告编写，为客户提供安全解决方案；4、熟悉安全设备如WAF、IDS、IPS、漏及洞扫描的原理及操作，参加过重保值守项目；5、协助部门主管进行各类报告和统计数据的整理和汇总，按时提交上级主管任职要求：1、3年工作经验，有一定的团队管理能力2、熟练掌握常见安全漏洞挖掘和利用方法，具备实战经验；3、从事过信息安全行业，熟悉常见安全漏洞原理和概念，具备一定渗透测试技能。3、逻辑思维清晰、擅长沟通，熟悉信息安全领域，具备一定的文档编写能力；加分项：1、持有CISSP、CISP、CISA、PMP等证书优先；2、有小程序、渗透经验，在国内外SRC/众测平台提交过高质量漏洞；
联系我时，请说是在58同城上看到的，谢谢！