崗位職責(zé)：1、負(fù)責(zé)公司承接的Web滲透測試項目，編寫滲透測試方案并執(zhí)行測試，出具詳細(xì)的滲透測試分析報告，并提供安全加固方案。
2、提供網(wǎng)絡(luò)安全攻防技術(shù)培訓(xùn)、演練及應(yīng)急響應(yīng)支持。
跟蹤并分析互聯(lián)網(wǎng)領(lǐng)域的重大安全事件，為公司安全策略提供參考。
任職要求：1、熟悉滲透測試的步驟、方法和流程，能夠獨立完成Web滲透測試項目。
2、滲透思路清晰，具備獨立Web滲透能力，熟練掌握以下漏洞利用方法：SQL注入、XSS（跨站腳本攻擊）、CSRF（跨站請求偽造）、文件上傳漏洞、文件包含漏洞、命令執(zhí)行漏洞。熟悉OWASP TOP 10漏洞，并能夠針對這些漏洞進(jìn)行有效的檢測和防護。
3、具備一定的代碼編寫能力，熟練掌握至少一種編程或腳本語言，如asp.net、php、java、bash、python等，能夠獨立設(shè)計和編寫腳本應(yīng)用工具。
4、熟練掌握Apache、IIS等Web服務(wù)器，以及MySQL、Oracle等數(shù)據(jù)庫服務(wù)器的安全配置策略。
5、熟悉Windows和Linux等主流操作系統(tǒng)的安全配置，了解內(nèi)核安全機制。
6、在知名漏洞提交平臺上提交過高質(zhì)量漏洞，或在知名網(wǎng)站、論壇、雜志上發(fā)表過安全漏洞分析文章的優(yōu)先考慮。
7、有360、騰訊、金山、奇安信等知名企業(yè)網(wǎng)絡(luò)安全實習(xí)經(jīng)歷的優(yōu)先考慮。