岗位职责
1、负责渗透测试技术服务实施,编写渗透测试报告;
2、负责安全事件的应急响应和支持;
3、完成上级交办的其他工作;
4、针对各类活动、会议、节日、HW期间进行重点值守保障,负责现场安全值守。
任职要求
1、熟悉常见攻击和防御办法,熟悉web安全和渗透技术,能自行进行web渗透测试,WEB代码漏洞挖掘和分析;
2、熟悉主流操作系统、数据库、网络与应用系统的工作原理,全面掌握常见的安全漏洞及利用技术;
3、熟悉主流的Web安全技术,包括SQL注入,XSS,CSRF等OWASPTOP10安全风险;
4、熟悉国内外主流WEB安全产品、工具,如:Nmap,SqlMap,APPScan、等Web
5、精通或熟悉掌握perl/python/javascript/shell等一种或多种脚本语言;