崗位職責:
1、負責承擔安全服務項目的實施工作,實施內容包含:有授權的滲透測試,安全監(jiān)測類設備的流量分析,攻擊流量的漏洞驗證,攻擊事件的應急響應,攻擊事件的分析溯源,安全評估項目的實施工作;
2、負責安全服務項目的文檔輸出工作,對自身的安全服務工作內容能夠獨立輸出相關服務文檔;
3、具有良好的團隊協(xié)作精神、獨立的漏洞鉆研能力和工具腳本的創(chuàng)新開發(fā)能力;
任職要求:
1、畢業(yè)于計算機相關專業(yè),從事安全服務行業(yè)1年以上;
2、具有國家級護網(wǎng)防守項目的漏洞分析、漏洞驗證能力者優(yōu)先
3、在電力、央企、能源、金融企業(yè)等安全服務項目實施經(jīng)驗者優(yōu)先;
4、有一定的腳本編寫能力,具有python、java、go等語言中的一種;
5、具有滲透測試證書、CNVD原創(chuàng)證書、CVE漏洞挖掘能力者優(yōu)先。
加分項:
1、具有滲透測試、實戰(zhàn)攻擊隊經(jīng)驗者優(yōu)先。