【崗位職責】
1、主導攻防滲透測試、可信測試工作,負責滲透測試能力和可信測試工程能力的建設;
2、對接可信測試標準和第三方驗證機構(gòu),持續(xù)刷新維護產(chǎn)品可信評估基線;
3、主導攻防滲透測試技術(shù)的研究及相應工具的設計開發(fā)工作;
4、組織攻防演練,訓戰(zhàn)結(jié)合培養(yǎng)部門攻防滲透測試人才,構(gòu)建部門安全測試防線
【業(yè)務技能】
1、本科學歷及以上,精通C/C++、Java、python等編程語言至少一種,有深厚的編程基礎與計算機技術(shù)功底;
2、精通各類漏洞原理、利用方式及安全機制,如C/C++代碼常見的內(nèi)存漏洞、web類漏洞;
3、熟悉ARM/x86的匯編與反匯編,熟悉TrustZone、安全啟動、密碼學、安全協(xié)議等技術(shù);
4、主導負責過大型項目的安全設計/開發(fā)、滲透測試工作;