崗位職責(zé):1.滲透測試?負(fù)責(zé)對客戶網(wǎng)絡(luò)、系統(tǒng)進(jìn)行滲透測試并提供修補(bǔ)建議;部分滲透測試項(xiàng)目可以遠(yuǎn)程在公司測試,其他項(xiàng)目可能需要去客戶現(xiàn)場滲透,需要可以獨(dú)立完成滲透測試工作。2.風(fēng)險(xiǎn)評估?熟悉GB/T?20984等相關(guān)風(fēng)險(xiǎn)評估標(biāo)準(zhǔn),對客戶的主機(jī)、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、應(yīng)用軟件、信息系統(tǒng)進(jìn)行風(fēng)評評估工作,并出具風(fēng)評報(bào)告3.應(yīng)急響應(yīng)??在出現(xiàn)網(wǎng)絡(luò)攻擊或安全事件時(shí),提供緊急響應(yīng)服務(wù),幫助用戶恢復(fù)系統(tǒng)及調(diào)查取證;4.安全加固??提供對主機(jī)系統(tǒng)(Linux、Windows)、主流數(shù)據(jù)庫(oracle、MySQL等)及應(yīng)用系統(tǒng)的安全評估和安全加固服務(wù);任職要求:????????1、3年及以上安全服務(wù)經(jīng)驗(yàn)2、熟悉滲透測試,各種安全工具熟練使用,熟悉各類安全漏洞3、熟悉風(fēng)評評估,最好有風(fēng)評相關(guān)資質(zhì)4、熟悉應(yīng)急響應(yīng)及安全加固,具有迎檢工作經(jīng)驗(yàn)5、熟悉至少一種編程語言,如Python,shell,C,,C++,Java.GO等??加分項(xiàng):??有豐富帶團(tuán)隊(duì)實(shí)施安全服務(wù)項(xiàng)目經(jīng)驗(yàn)??熟悉app滲透測試,并可以熟練逆向調(diào)試app,還原其加解密算法并進(jìn)行滲透??有白盒代碼審計(jì)(java\php)經(jīng)驗(yàn)優(yōu)先??在各大src、漏洞盒子等平臺(tái)排名靠前