高级渗透测试工程师

岗位职责：1.区域内安全服务项目的实施，包括安全风险评估、渗透测试、安全扫描、安全加固、应急响应、攻防演练等工作；2.参加国家、行业、各类社会团体组织的网络安全攻防大赛（网安行动、CTF、AWD等），并协助举办网络安全攻防大赛；3.负责安全能力技术沉淀，支撑攻防团队能力建设，提升团队技术能力;4.负责对客户系统进行渗透测试，包括web应用、手机APP、小程序、等全面发现被测系统存在的安全问题并提供修复建议。5.负责评估和分析客户安全需求，制定安全技术方案和工作说明书；6.在出现网络攻击或安全事件时，提供紧急响应服务，帮助用户恢复系统及调查取证；7.负责各类安全问题和安全事件的跟踪分析，组织协调突发安全事件的应急响应；8.对相关人员的安全培训，包括但不限于安全知识、安全技术、安全工具使用等的培训；9.根据行业特点及客户要求，制定安全策略、安全制度、运维体系等。岗位要求：1.计算机相关专业（含）以上；2年以上信息安全相关工作经验；2.具有安全服务项目的实施经验或项目管理经验；3.熟悉国家及行业等级保护、风险评估的相关政策、标准和工作流程等；4.具备等级保护咨询、风险评估、ISO001信息安全管理体系建设实施经验；5.熟悉常见OWASPTOP10漏洞原理或了解安全服务项目流程；熟悉网络攻击的技术及方法，深入了解漏洞原理；精通常见的Web漏洞（SQL注入、XSS、XXE、CSRF&SSRF、文件包含、文件上传等）挖掘；6.熟悉渗透测试的步骤、方法、流程、熟悉掌握各种渗透测试工具并对其原理有深入了解（Bupsuite、SqlMap、Appscan、AWVS、nmap、MSF等），可独立完成内部渗透测试工作；7.熟悉内网渗透常用手段（信息搜集、漏洞利用、权限维持、免杀提权、网络绕过）;对后渗透横向拓展有深入理解，能从防御者或运维人员角度思考攻防问题；9.至少掌握一门编程语言Golang/Python/Java等;能够独立编写或修改漏洞利用程序及脚本;10.具有良好的沟通、表达、总结归纳、文档撰写、服务意识和抗压能力；11.有团队合作精神、组织意识、规矩意识、大局意识。加分项：1.具备渗透大型目标的经验;省级及以上大型攻防演练名次靠前者优先;2.各大互联网SRC、其他主流平台提交过高危及以上漏洞并且排名靠前者优先;3.CTF竞赛取得优异成绩者优先;4.持有信息安全相关证书者优先（如：CISSP、CISP、CISP-PTE、CISAW、CCSSP、CISA、CCRC-DSO等）;5.开发过相关安全工具、平台、项目，或可独立支撑应急响应者优先;6.有审计能力，曾经在cnvd或cve等处获得漏洞编号者优先。
联系我时，请说是在58同城上看到的，谢谢！