安全运维工程师、渗透测试工程师

渗透测试工程师10k-k经验：3-5年岗位职责：1、根据项目需要，实施经过合法授权的主机、网络和Web进行安全渗透测试；2、提供网络安全攻防技术培训演练及应急响应工作；3、对互联网领域的重大安全事件进行跟踪、分析；4、关注*新安全动态,进行安全攻防技术研究,以及内部安全防护的规则维护。任职要求：1、3年以上渗透测试经验，具备独立开展渗透工作的能力；2、熟悉渗透测试的步骤、方法和流程，主流的Web安全技术，OWASPTOP10安全风险；3、熟悉常见攻击和防御办法，熟悉web安全和渗透技术，能自行进行web渗透测试，WEB代码漏洞挖掘和分析；4、熟悉主流操作系统、数据库、网络与应用系统的工作原理，掌握常见的安全漏洞及利用技术；6、熟悉防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作，熟悉交换机和路由器的配置，熟悉主机系统（unix、windows）安全防护技术；7、具有良好的团队合作精神、专业素养、沟通能力和文档编写能力；安全技能加分项：1、熟悉或掌握常见移动APP（Android或IOS）安全漏洞挖掘和渗透，有一定的逆向经验更好；2、有大型互联网公司或乙方安全公司背景，从事安全攻防研究岗位；3、在知名src平台有出色排名和战绩或有通用型漏洞挖掘成果；4、能独立编写相关安全工具，在知名网站及论坛发表过文章，或在各大赛中取得优秀成绩者优先考虑。5、有安全和网络相关证书，如CISSP、CISA、CISP、CCNP、CCIE等*者。二、渗透测试工程师1-3年岗位职责:负责实施公司承接的安全服务项目，主要包括渗透测试、代码审计、应急响应等。任职要求:1.熟悉OWASPTOP10漏洞；2.熟悉渗透测试流程；3.熟悉Web安全常见漏洞，传统安全漏洞，注入跨站，CSRF等，业务安全，等漏洞，拥有一定的编码能力；4.拥有安卓和IOSApp安全测试经验或熟悉App开发优先；5.做过源码审计或在主流漏洞平台提交过漏洞或熟悉Python优先。安全技能加分项：1、熟悉或掌握常见移动APP（Android或IOS）安全漏洞挖掘和渗透，有一定的逆向经验更好；2、有大型互联网公司或乙方安全公司背景，从事安全攻防研究岗位；3、在知名src平台有出色排名和战绩或有通用型漏洞挖掘成果；4、能独立编写相关安全工具，在知名网站及论坛发表过文章，或在各大赛中取得优秀成绩者优先考虑。5、有安全和网络相关证书，如CISSP、CISA、CISP、CCNP、CCIE等*者。
联系我时，请说是在58同城上看到的，谢谢！