安服渗透驻场工程师

必要条件：CISPPTE或漏洞证书一、工作职责1.负责业务系统上线前的安全测试、例行安全检查及渗透测试工作，精准发现系统潜在安全漏洞与风险，确保系统上线后满足安全合规要求。​2.参与完善应用安全开发流程及上线渗透测试流程，主动协调开发、运维团队，推动应用及各类系统漏洞的及时修复，形成安全问题闭环管理。​3.具备较好的文字表达能力，能够根据渗透测试、安全评估结果，撰写逻辑清晰、内容详实的测试报告，清晰呈现风险点、影响范围及整改建议。​4.在遭遇网络攻击或安全事件时，快速响应并提供专业应急响应服务，协助用户完成系统恢复、攻击溯源及调查取证工作，降低安全事件造成的损失。​5.持续跟进国内外新漏洞动态，深入研究漏洞原理、利用方式及防御手段，编制漏洞研究报告，开发或优化漏洞利用工具，提升团队对新型安全威胁的应对能力。​6.积极完成上级交代的其他与信息安全相关的工作任务。​二、任职需求​1.与专业：及计算机科学与技术、网络工程、信息安全、软件工程等计算机相关专业优先。2.工作经验：具备35年及安服渗透测试相关工作经验，熟悉常见渗透测试方法、工具（如Nessus、BurpSuite、Metasploit等）及漏洞原理（如SQL注入、XSS、文件上传漏洞等）。​3.专业技能：​熟悉TCP/IP协议、HTTP/le）及Web服务器（Nginx、Apache）的安全配置与防护方法。​4.具备独立完成渗透测试项目的能力，能够针对Web应用、移动应用或服务器系统开展全面安全测试，准确定位并验证安全漏洞。​5.了解应急响应流程与方法，掌握常见攻击溯源技术，能够协助完成安全事件调查取证工作。​6.职业素养：​工作严谨细致，对安全漏洞及风险具备高度敏感性，责任心强，能高效推进漏洞修复与安全问题解决。​具备良好的沟通协调能力，能够与开发、运维等跨部门团队顺畅协作，清晰传递安全需求与技术要点。​拥有主动学习精神，持续关注信息安全领域新技术、新威胁，不断提升自身专业技术水平，适应行业快速发展。​认同公司企业与安全服务理念，遵守信息安全相关法律法规及公司保密制度，确保客户信息与公司数据安全。
联系我时，请说是在58同城上看到的，谢谢！