崗位職責(zé):
1、參與web應(yīng)用、移動應(yīng)用等應(yīng)用的滲透測試工作,熟練使用各類滲透測試工具進行滲透測試,能根據(jù)漏洞原理輸出PO;
2、負責(zé)完成漏洞掃描、滲透測試、基線核查等工作,并能提供整改解決方案;
3、參與風(fēng)險評估、安全培訓(xùn)、代碼審計等工作的實施交付經(jīng)驗,熟悉python、golang、java、C、C#等至少一門語言,具備一定的開發(fā)能力;
4、具有應(yīng)用安全檢查能力,能夠?qū)Σ渴鹪诨ヂ?lián)網(wǎng)出口的應(yīng)用、鏈接進行滲透測試并出具相應(yīng)測試報告;
任職要求:
1、本科以上學(xué)歷,計算機、信息安全相關(guān)專業(yè);工作年限一年以上
2、熟悉滲透測試、安全加固和安全審計技術(shù),熟悉各種安全測試工具,如:Kali、 Appscan、AWVS、Burpsuite等;
3、工作嚴謹,具有良好的客戶服務(wù)觀念、工作責(zé)任心及團隊合作精神;
4、有CISSP、CISP、PMP等證書者優(yōu)先考慮。