岗位职责:
1、负责对系统、WEB应用等进行评估和渗透性测试。
2、编写测试报告,针对安全漏洞能提出合理的解决方案,协助客户解决问题。
3、负责安全事件的应急响应和支持。能够根据收集的信息,对攻击事件进行定位。
4、负责CTF赛事内部辅导。
任职要求:
1、大学本科及以上学历,具备2年以上渗透测试工作经验。
2、具有CTF及相关赛事经验。
2、熟练使用常见的渗透测试工具,具有实际操作经验,能够对sql注入、XSS、文件上传、文件包含、命令执行及其他系统及web漏洞进行测试。
3、熟悉常见漏洞、网络攻击、病毒木马的原理、危害、检测和防范方法,如:DDos攻击、SQL注入、XSS、CSRF等OWASP TOP 10安全风险;
4、熟悉PYTHON等脚本语言,具有很好的脚本编写能力
5、具有优秀的自主学习能力、自我管理能力,良好的沟通能力、团队协作能力及文档撰写能力。
6、具有责任心、思想品德端正、有很强的组织纪律性;
7、吃苦耐劳,可接受短期出差。
8、具备CISP-PTE等证书、HW经验、CTF比赛经验的优先考虑。