1、根據(jù)客戶需求，制定安全滲透測試方案，提供售前技術(shù)交流及測試報告；
2、負(fù)責(zé)對客戶信息系統(tǒng)進行滲透測試，例行安全檢查、漏洞跟蹤處理、提供解決方案；
3、對公司軟件產(chǎn)品進行安全測試，并提交測試報告及建議；
4、負(fù)責(zé)網(wǎng)絡(luò)攻擊事件的應(yīng)急、溯源。根據(jù)收集的信息，對網(wǎng)絡(luò)攻擊進行溯源、分析；
5、對安全領(lǐng)域的新技術(shù)、新方法進行研究；快速響應(yīng)信息安全熱點事件，并提供相應(yīng)的安全解決方案或者安全建議。
6、協(xié)助團隊推廣信息安全項目實踐、在開發(fā)流中嵌入信息安全；
7、滲透測試相關(guān)培訓(xùn)，對客戶進行應(yīng)急排查并輸出報告。

1.本科及以上學(xué)歷，計算機、信息安全相關(guān)專業(yè)優(yōu)先；具有3年及以上網(wǎng)絡(luò)安全工作經(jīng)驗；
2、熱愛網(wǎng)絡(luò)安全、熟悉滲透測試流程，具有良好的職業(yè)道德，敬業(yè)、正直、誠實，遵紀(jì)守法；
3、具備獨立開展?jié)B透工作的能力及實戰(zhàn)經(jīng)驗，熟悉基礎(chǔ)的滲透技術(shù)，熟悉常見的漏洞及攻擊原理，并能提供有效的安全解決方案；
4、熟悉常用網(wǎng)絡(luò)協(xié)議、
Windows/Linux/Unix操作系統(tǒng)、Oracle/Mssql/MySQL數(shù)據(jù)庫、常用Web應(yīng)用；
5、熟悉Python、Golang、Java、C、C#等至少一門語言，具備一定的開發(fā)能力，能獨立快速編寫POC/EXP；
6、熟悉主流的Web安全技術(shù)，包括SQL注入，XSS，CSRF等OWASPTOP10安全風(fēng)險；
7、熟悉國內(nèi)外主流安全工具，如：Nessus、AWVS、Appscan、BurpSuite等，具有扎實、全面的計算機、網(wǎng)絡(luò)等方面的基礎(chǔ)知識，了解常見網(wǎng)絡(luò)協(xié)議和安全防護技術(shù)，熟悉相關(guān)網(wǎng)絡(luò)安全產(chǎn)品，了解防病毒體系建設(shè)和維護，能搭建各類滲透測試的演示環(huán)境；能夠熟練運用各種手段對系統(tǒng)實施有效的滲透；
8、具備良好的人際溝通、協(xié)調(diào)能力、分析和解決問題的能力；
9、持有信息安全資格及相關(guān)證書者優(yōu)先；例如CISP、CISP-PTE、CISP-PTS、CISAW、CISSP等。
參加過市級以上護網(wǎng)、CTF、AWD等比賽并獲得過名次的優(yōu)先。