一、崗位職責(zé)
1.負(fù)責(zé)對(duì)客戶網(wǎng)絡(luò)、系統(tǒng)及應(yīng)用(Web、APP、云計(jì)算平臺(tái)等)進(jìn)行安全評(píng)估、滲透測(cè)試、代碼審計(jì)及安全加固。
2.跟蹤國(guó)內(nèi)外安全動(dòng)態(tài),進(jìn)行漏洞分析、研究與挖掘,發(fā)布安全預(yù)警,參與攻防技術(shù)研究(包括CTF、紅藍(lán)對(duì)抗等)。
3.在發(fā)生安全事件時(shí)提供應(yīng)急響應(yīng)服務(wù),包括攻擊溯源、取證分析、系統(tǒng)恢復(fù)及風(fēng)險(xiǎn)處置。
4.編寫滲透測(cè)試報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告、技術(shù)方案及安全服務(wù)文檔,為客戶提供修復(fù)建議和解決方案。
5.參與制定滲透測(cè)試流程、實(shí)施規(guī)范與最佳實(shí)踐,總結(jié)和推廣安全服務(wù)經(jīng)驗(yàn)。
6.為重點(diǎn)客戶提供專項(xiàng)安全保障、重保值守與安全培訓(xùn)服務(wù)。
二、任職要求
(一)基本條件:
1.本科及以上學(xué)歷,計(jì)算機(jī)、網(wǎng)絡(luò)工程、信息安全等相關(guān)專業(yè)優(yōu)先。
2.具備良好的政治素質(zhì)、職業(yè)操守和高度的安全意識(shí),有較強(qiáng)的溝通協(xié)調(diào)、團(tuán)隊(duì)協(xié)作及學(xué)習(xí)能力。
(二)技術(shù)能力:
1.熟悉常見(jiàn)網(wǎng)絡(luò)安全漏洞(如OWASP TOP 10、CWE TOP 25)的原理、利用方式及修復(fù)方案,包括但不限于SQL注入、XSS、SSRF、XXE、RCE、反序列化等。
2.熟練掌握滲透測(cè)試流程與方法,能獨(dú)立完成從情報(bào)收集、邊界打點(diǎn)、權(quán)限提升到內(nèi)網(wǎng)橫向移動(dòng)的完整滲透過(guò)程。
3.熟悉Windows/Linux/Unix操作系統(tǒng)、常見(jiàn)數(shù)據(jù)庫(kù)(Oracle/MSSQL/MySQL等)及中間件(IIS/Apache/Tomcat等)的安全配置與漏洞利用。
4.至少掌握一門編程/腳本語(yǔ)言(如Python、Java、PHP、Go、C/C++、PowerShell等),具備代碼審計(jì)、工具開(kāi)發(fā)或自動(dòng)化腳本編寫能力。
5.熟練使用常見(jiàn)滲透測(cè)試工具(如Burp Suite、Metasploit、Nmap、SQLMap、Cobalt Strike等),并了解其實(shí)現(xiàn)原理。
(三)符合以下條件者優(yōu)先:
1.具有獨(dú)立的滲透測(cè)試、代碼審計(jì)、應(yīng)急響應(yīng)或風(fēng)險(xiǎn)評(píng)估項(xiàng)目經(jīng)驗(yàn)。
2.具備內(nèi)網(wǎng)滲透、紅隊(duì)作戰(zhàn)、APT攻防模擬或大型網(wǎng)絡(luò)環(huán)境實(shí)戰(zhàn)經(jīng)驗(yàn)。
3.擁有CISP-PTE/PTS、OSCP/OSEP/OSWE、CISSP、CISA、CISAW等安全認(rèn)證。
4.在各大SRC、漏洞平臺(tái)提交過(guò)高質(zhì)量漏洞,或在CTF比賽中取得良好成績(jī)。
5.具備逆向分析、移動(dòng)安全(Android/iOS)、云安全、物聯(lián)網(wǎng)安全等專項(xiàng)能力。
6.有工具開(kāi)發(fā)、漏洞挖掘(0day)、開(kāi)源項(xiàng)目貢獻(xiàn)、黑產(chǎn)打擊或海外實(shí)戰(zhàn)經(jīng)驗(yàn)。