崗位職責(zé);
1、負(fù)責(zé)參與客戶的滲透測(cè)試、安全加固、應(yīng)急響應(yīng)等安全工作;
2、負(fù)責(zé)協(xié)助客戶完成關(guān)于企業(yè)安全建設(shè)的各項(xiàng)內(nèi)容;
3、負(fù)責(zé)協(xié)助客戶處置突發(fā)的安全事件和針對(duì)漏洞預(yù)警進(jìn)行快速響應(yīng);
4、 撰寫滲透測(cè)試報(bào)告以及相關(guān)說(shuō)明文檔、加固方案等。
1、大專以上學(xué)歷,具有1年以上滲透工作經(jīng)驗(yàn)(能力優(yōu)秀者不限);
2、具備安全測(cè)試方案編寫、安全工具掃描、人工滲透測(cè)試、安全加固,應(yīng)急響應(yīng)等經(jīng)驗(yàn);
3、精通常見攻擊手段和防御措施,精通各類WEB漏洞成因、滲透思路和方法,對(duì)APP、小程序有滲透測(cè)試經(jīng)驗(yàn),有豐富的攻防實(shí)戰(zhàn)或攻防對(duì)抗經(jīng)驗(yàn);
4、具有良好的責(zé)任心和上進(jìn)心,有較強(qiáng)的學(xué)習(xí)能力,具備一定的溝通能力。
5、加分項(xiàng):發(fā)布過安全技術(shù)文章;提交過原創(chuàng)漏洞;攻防比賽榮譽(yù)、SRC排名;github開源項(xiàng)目;CISP證書;安全運(yùn)營(yíng)經(jīng)驗(yàn)等。