崗位職責
1、負責參與客戶的滲透測試、安全加固、應急響應等安全工作;
2、負責協助客戶完成關于組織安全建設的各項內容;
3、負責協助客戶處置突發的安全事件和針對漏洞預警進行快速響應;
4、負責安全事件處理完成后針對每次安全事件的問題發現與落地跟蹤
5、撰寫滲透測試報告以及相關說明文檔、加固方案等;
任職要求
1、兩年以上工作經驗;具有國家級網絡安全領域專業證書如:CISP、CCRC等優先
2、本科及以上學歷,計算機、信息安全、網絡工程等相關專業;
3、有國家級、省級攻防演練紅、藍隊的項目經歷優先;
4、具備大型滲透項目能力或0day漏洞挖掘經驗優先;
5、熟悉網絡安全運營及維護,包括日常監控、規則建立及優化、日志分析、事件響應及處置、溯源分析等;
6、精通各種滲透測試手法,能獨立完成滲透測試工作;
7、熟悉Web安全漏洞原理、危害、利用及繞過的方式;
8、熟悉內網橫向、域、權限維持、免殺等;
9、至少掌握一門開發語言,包括但不限于C/C++/Java/Python;
10、能夠與客戶溝通清楚項目情況,獨自實施項目并完成交付物;
11、主動思考,善于用數據總結歸納。