職位描述：
1、負(fù)責(zé)客戶網(wǎng)站的滲透測試、日志分析和安全培訓(xùn)；
2、負(fù)責(zé)公司內(nèi)部安全技能的培訓(xùn)與普及。
任職要求：
1、熟悉滲透測試步驟、方法、原理、流程；
2、3年以上滲透測試經(jīng)驗，熟練使用各種安全掃描，滲透工具，有豐富的安全滲透經(jīng)驗；
3、熟悉攻擊的各類技術(shù)及方法，對各類web應(yīng)用（jsp、php、asp等），web中間件（apache、tomcat、nginx、weblogic、IIS等）的弱點有較深入的理解；
4、熟悉常規(guī)腳本語言，能夠進(jìn)行WEB滲透測試，惡意代碼檢測和分析，有Android、IOS滲透測試經(jīng)驗者優(yōu)先；
5、精通端口掃描、暴力破解、sql注入、xss跨站腳本、目錄遍歷、文件上傳等攻擊技術(shù)特點并具備檢測能力
6、關(guān)注和了解各類0day漏洞，有良好的漏洞獲取資源，并能熟練利用這些漏洞；
7、主動性強(qiáng)，責(zé)任感強(qiáng)，具有良好的培訓(xùn)溝通能力和文檔編寫能力；
8、有金融行業(yè)經(jīng)驗優(yōu)先。
