安全服务工程师

岗位职责：1、安全工具使用：熟练掌握多种渗透测试或模拟攻击的工具和平台，如BurpSuite、AWVS、Nmap、Nessus、SQLmap、Metasploit、CobaltStrike等。安全风险和漏洞：熟悉OWASPTOP10安全风险，熟悉常见漏洞原理及加固方法。编程语言：至少熟悉一种计算机编程语言（如C、Java、Python、Go、PHP等）。攻防技术：具备攻防对抗研究的实战经验，熟悉常见的安全漏洞和攻击技术。前沿技术：研究前沿攻防技术，如0day/nda高危漏洞的挖掘以及exp编写。2、至少3年以上的信息安全或相关领域的工作经验，具有攻防对抗研究经验者优先，具有中大型目标完整攻击链的独立完成实操案例，即从漏洞利用、内网、跨网等到拿下*靶标；3、持有CISP、OSCP等*，具备计算机科学、信息技术或相关领域的或以上；4、持续学习态度：对安全领域有持续的热情和自我驱动的学习态度；5、团队合作和创新意识：具备较强的创新意识和团队合作意识，注重结果导向，沟通、协调能力强。任职要求：1、，网络安全、计算机相关专业，具有2年及以上相关岗位工作经验。2、熟悉渗透测试的技术方法和流程，掌握渗透测试工具和方法（如Burpsuite、nmap、nessus、sqlmap、appscan、awvs、MSF、empire等），具备较强的渗透测试技能和经验，熟悉渗透测试的流程和方法。3、熟练使用全流量安全监测设备如态势感知，可以独立发现流量中真实攻击事件，并对其进行分析研判；4、熟悉SQL注入、XSS、CSRF、文件上传、XML实体注入、命令执行等常见漏洞的原理、利用及检测方法；熟悉漏扫相关工作及流程，可独立完成漏扫工作；5、至少熟悉Python、php、java等一门脚本语言；具备CISP/CISSP/NSATP-A等信息安全资质的优先；6、参加过重大保障活动，熟悉相关流程和工作职责；7、具备一定的网络、系统基础理论知识，熟悉常用网络安全设备，可对设备进行升级、维护、策略调整等工作；可独立配合后端进行系统（Linux）信息提取、问题排查等操作；8、具备一定的业务理解能力和较强的解决问题能力，熟悉业务流程和数据流转，能够根据业务需求和安全需求，制定合适的渗透测试计划和测试范围；能够快速发现并利用应用程序中存在的安全漏洞，提出有效的修复建议，确保漏洞及时得到修复。9、能够快速适应工作环境和工作内容，具备较强的学习能力和自我驱动能力及良好的团队合作能力，
联系我时，请说是在58同城上看到的，谢谢！