崗位職責:
1、公司或客戶新上線系統的滲透測試,指導開發人員修復對應的安全問題;
2、公司或客戶網絡安全事件應急響應,網絡攻擊調查取證。
任職要求:
1、1年以上滲透測試經驗,有自己的滲透思路和方法,熟練使用滲透測試工具,能夠獨立開展滲透測試工作;
2、對安全有濃厚的興趣,善于總結學習,掌握主流web安全漏洞原理;
3、熟悉安全事件應急響應和處置流程,能夠對安全問題和安全事件進行跟蹤、分析、處理和解決;
4、了解APP、微信小程序滲透測試方法;
加分項(包括但不限于):
1、有個人技術blog;
2、熟練使用一種編程語言,能使用Python、Ruby、Perl、C、java中一種語言編寫滲透測試工具/腳本;
3、在補天、漏洞盒子、CNVD或各大SRC平臺提交過漏洞者優先;
4、已獲得信息安全工程師(軟考)證書。