崗位職責：
1.開展精細化互聯(lián)網(wǎng)系統(tǒng)滲透測試工作：根據(jù)滲透測試工作要求，每季度完成卡中心各APP、小程序、公眾號、WEB系統(tǒng)等在互聯(lián)網(wǎng)系統(tǒng)的滲透測試工作，開展重保等場景下的互聯(lián)網(wǎng)各專項漏洞安全測試；
2.漏洞掃描：每月開展一次全量互聯(lián)網(wǎng)系統(tǒng)的漏洞掃描工作，并對掃描發(fā)現(xiàn)的漏洞進行復(fù)核及管理；
3.安全值守與應(yīng)急響應(yīng)：攻防演習等重大保障期間安全值守，重要安全事件及時完成應(yīng)急響應(yīng)工作；
4.完成網(wǎng)絡(luò)安全相關(guān)內(nèi)部需求，如漏洞管理、威脅狩獵、漏洞分析、隱私保護分析、攻擊腳本研發(fā)等；
5.根據(jù)上述要求，提供《工作周報》，涉及滲透測試工作內(nèi)容出具《滲透測試報告》。
任職要求：
1.大學本科及以上學歷；具備1年及以上滲透測試工作經(jīng)驗
2.熟練使用常用漏洞掃描工具；具備掃描結(jié)果分析能力，可區(qū)分誤報與真實漏洞，梳理漏洞等級及影響范圍，輸出清晰的掃描報告。
3.熟練使用相關(guān)端口掃描工具；能通過端口掃描快速梳理目標資產(chǎn)開放端口、服務(wù)類型及版本信息，為后續(xù)滲透測試提供資產(chǎn)測繪支撐。
4.具備滲透測試與漏洞挖掘能力，能獨立開展 Web 應(yīng)用、微信小程序、App 移動端等多場景黑盒 / 白盒滲透測試，全程完成信息收集、漏洞挖掘、驗證利用、報告輸出全流程。
5.具備編程能力與應(yīng)急響應(yīng)能力；熟悉網(wǎng)絡(luò)安全應(yīng)急響應(yīng)流程，能快速處置病毒入侵、網(wǎng)頁篡改、數(shù)據(jù)泄露等突發(fā)安全事件。