安全服务工程师渗透测试

岗位职责：1、负责信息系统安全风险评估、安全检查、渗透测试等检测评估项目的技术实施工作，提出整改意见；2、按照客户要求完成项目资料编制；3、突发安全事件的应急处理、信息安全相关培训；任职要求：1、计算机、通信、信息安全相关专业，以上；有2年以上渗透测试相关的工作经验，有电力、运营商，银行，政府相关的安全项目经验2、熟悉AWVS、Burpsuite、kali等渗透测试工具，熟悉WEB安全测试，如SQL注入、XSS攻击、命令注入、CSRF攻击、上传漏洞、解释漏洞、业务逻辑漏洞及恶意代码检查和分析、URL跳转、钓鱼等WEB安全漏洞利用及修复工作；3、了解常见编程语言，至少能使用python、ruby、perl、C、JAVA中的一种语言编写脚本4、能熟练完成资产收集、API接口测试、移动端渗透、横向渗透等；5、对安全有浓厚的兴趣，具备较强的独立钻研能力，有良好的团队精神加分项1、曾在C*D或漏洞平台上提交过漏洞优先；2、有CISP、CISP-PTE证书优优先；3、参与过HW攻击方，CTF并取得名次者优先；
联系我时，请说是在58同城上看到的，谢谢！