一、工作职责:
1、负责对客户网络、系统进行安全评估和安全加固;
2、负责对客户的应用系统进行渗透测试和代码审计;
3、在出现网络攻击或安全事件时,提供紧急响应服务,帮助用户恢复系统及调查取证。
二、任职资格:
1、熟悉常见的Web安全漏洞及其漏洞利用,比如sqli\XSS\XXE等;
2、有Unix、Windows系统知识经验,能熟练使用Unix、Windows系统平台下各种应用系统,如:MSSQL, Oracle, Exchange等;
3、至少掌握一门编程语言C#/Python/PHP/Java等;
4、熟悉渗透测试的步骤、方法、流程,具有Web安全实战经验;
5、熟悉Linux操作系统及各种shell命令,或者有windows系统下的渗透测试经验。