工作職責(zé)
1、負(fù)責(zé)對(duì)客戶系統(tǒng)進(jìn)行滲透測(cè)試,包括web應(yīng)用、手機(jī)APP。全面發(fā)現(xiàn)被測(cè)系統(tǒng)存在的安全問(wèn)題并提供修復(fù)建議,編寫(xiě)滲透測(cè)試報(bào)告
2、負(fù)責(zé)對(duì)客戶的系統(tǒng)進(jìn)行代碼審計(jì),通過(guò)對(duì)源代碼檢測(cè)和分析,找出代碼層面存在的漏洞,并提供修復(fù)建議;
3、參與安全加固、應(yīng)急響應(yīng)等安全服務(wù)實(shí)施工作;
4、了解常見(jiàn)web中間件、數(shù)據(jù)庫(kù)相關(guān)漏洞;
任職資格
1、要求計(jì)算機(jī)相關(guān)專業(yè),本科及以上學(xué)歷,1-3年的工作經(jīng)驗(yàn);
1、熟練掌握windows、linux平臺(tái)使用、攻擊技術(shù);
2、熟悉常見(jiàn)web安全漏洞的原理、測(cè)試方法、加固方法;
3、對(duì)安全有濃厚的興趣和較強(qiáng)的學(xué)習(xí)能力,有良好的團(tuán)隊(duì)精神和溝通能力;
4、有cisp-pte、cisp-pts、 Security+、NSATP-A證書(shū)者優(yōu)先。
職位福利:五險(xiǎn)一金、年終分紅、通訊補(bǔ)助、帶薪年假、全勤獎(jiǎng)、績(jī)效獎(jiǎng)金、節(jié)日福利、定期團(tuán)建