崗位職責(zé):
1)?負(fù)責(zé)對(duì)客戶的信息系統(tǒng)進(jìn)行滲透測(cè)試,出具測(cè)試報(bào)告;
2)?負(fù)責(zé)對(duì)客戶信息系統(tǒng)和應(yīng)用進(jìn)行安全風(fēng)險(xiǎn)評(píng)估,提出整改意見(jiàn);
3)?學(xué)習(xí)與研究最新滲透測(cè)試技術(shù),跟蹤國(guó)際/國(guó)內(nèi)安全社區(qū)的安全動(dòng)態(tài),進(jìn)行安全漏洞分析、研究與挖掘,并進(jìn)行預(yù)警;
4)?信息安全相關(guān)培訓(xùn);
5)?突發(fā)安全事件的應(yīng)急處理;
崗位要求:
1)具備獨(dú)立開(kāi)展?jié)B透工作的能力;
2)熟悉滲透測(cè)試步驟、方法、流程,熟練使用滲透測(cè)試工具;
3)熟悉APT的攻擊手法和防護(hù)技術(shù),具備手工滲透測(cè)試能力,對(duì)各類操作系統(tǒng)、應(yīng)用平臺(tái)的弱點(diǎn)有較深入的理解;
4)熟悉常見(jiàn)腳本語(yǔ)言,能夠進(jìn)行WEB滲透測(cè)試,惡意代碼檢測(cè)和分析;
5)對(duì)于安全技術(shù)有深厚的興趣,并且希望投入主要精力進(jìn)行跟進(jìn)和研究;
6)具有良好的溝通能力、協(xié)調(diào)能力、理解能力,并擁有強(qiáng)烈的責(zé)任心和團(tuán)隊(duì)管理能力,能承受一定強(qiáng)度的工作壓力;
7)喜歡研究安全技術(shù),愿意花大量時(shí)間完成某項(xiàng)安全測(cè)試;
8)掌握C/C++,?Java,?Python,?Bash,perl,php等一門以上編程語(yǔ)言優(yōu)先;
9)持有專業(yè)證書(shū)(CISSP,?CISA,?CISP,?ISO?27001?LA)優(yōu)先。
工作時(shí)間:
周一至周五?9:00-17:30?周六周日休息
福利待遇:
?1、薪酬體系:底薪?+?績(jī)效獎(jiǎng)金;(面議)
?2、五險(xiǎn)一金:社會(huì)保障五險(xiǎn)+住房公積金+商業(yè)保險(xiǎn)等;
?3、作息安排:周末雙休、正常享有國(guó)家法定節(jié)假日休息;
?4、員工活動(dòng):豐富的公司活動(dòng),員工生日慶祝,公司集體旅游等團(tuán)建活動(dòng)。
?5、優(yōu)良的辦公環(huán)境,卓越的企業(yè)文化。
薪資待遇及個(gè)人發(fā)展:
1、提供具有競(jìng)爭(zhēng)力的薪酬;根據(jù)公司業(yè)務(wù)發(fā)展?fàn)顩r和個(gè)人工作表現(xiàn)進(jìn)行績(jī)效評(píng)估考核進(jìn)行薪酬調(diào)整;
2、公司會(huì)為有意愿成長(zhǎng)和發(fā)展的員工提供帶薪技術(shù)培訓(xùn)等,為員工個(gè)人職業(yè)發(fā)展提供有利的條件。