渗透测试工程师

岗位职责：
1、负责对目标系统开展渗透测试，提出整改加固方案并编制报告；
2、负责安全漏洞收集、整理，验证，复现等工作；
3、信息安全事件应急响应；
4、跟踪国内外安全动态，进行安全攻击分析与还原等技术研究，开发必要的工具支持测试
5、负责研究渗透测试规范，培训、指导团队开展渗透测试工作。
6、完成上级交办的各项工作；

应聘资格要求：
1、计算机相关专业，本科或以上学历，渗透能力突出者可放宽要求；
2、具备独立开展渗透工作的能力及实战经验，熟悉基础的渗透技术，熟悉常见的漏洞及攻击原理，精通WEB安全测试、APP安全测试，并能提供有效的安全解决方案；
3、能够熟练使用扫描器、弱口令核查、基线配置核查等各项安全检查工具。
4、熟练使用Python/PHP/Java等1种以上编程语言，可利用相关语言独立编写自动化脚本、安全检查工具；
5、须精通安全攻防、异常发现、专业渗透测试等方面知识，具有较强的WEB系统、API接口、APP、小程序、公众号等渗透测试实战能力及丰富的安全工作经验；
6、具备CISP-PTE、CISP-PTS、CISSP、OSWE等证书之一优先。
7、身体健康，能承受一定的工作压力。

备注：本职位提供专业技术培训，定期内部技术交流会、项目轮岗等人才培养及轮训计划。

天讯瑞达通信技术有限公司属国有控股企业，成立于1993年，注册资金壹亿元，隶属于中国通信服务股份有限公司（HK552），公司总部位于广东省广州市。公司拥有近千人的软件研发及实施团队，公司拥有多项自主产权平台产品，十数项发明专利,数十软件著作权；专注于数字政府、智慧应急、智慧水利、智慧民政、平安城市、数字企业等信息化产品研发和智能化信息集成服务。
本职位所属团队：网信安全业务部是天讯瑞达公司本部核心产品部门之一，主要从事面向电信运营商、政府信息化部门的网络及信息日常安全防护、渗透测试、安全审计、安全咨询服务等，并每年作为骨干力量参与相关单位及部门的护网行动演练。
员工劳动关系管理规范，五险一金，法定假期、劳保福利等齐全，公司总部位于珠江新城，拥有3000平方米自有产权写字楼，邻近地铁3号线、5号线及广州大道数十路公交，通勤方便。