崗位職責(zé):
1. 負(fù)責(zé)參與客戶的滲透測試、安全加固、應(yīng)急響應(yīng)等安全工作;
2. 負(fù)責(zé)協(xié)助客戶完成關(guān)于政府機(jī)關(guān)及企業(yè)客戶網(wǎng)絡(luò)、信息安全建設(shè)方案規(guī)劃與設(shè)計(jì);
3. 負(fù)責(zé)協(xié)助客戶處置突發(fā)的安全事件和針對漏洞預(yù)警進(jìn)行快速響應(yīng);
4. 撰寫滲透測試報(bào)告以及相關(guān)說明文檔、加固方案等數(shù)據(jù)分析(網(wǎng)絡(luò)流量和日志),對攻擊事件進(jìn)行溯源。
任職要求:
1. 有一定的滲透經(jīng)驗(yàn),有扎實(shí)的專業(yè)知識。網(wǎng)絡(luò)信息安全、計(jì)算機(jī)相關(guān)專業(yè)。
2. 對常見Web安全漏洞的原理、危害、利用方式及修復(fù)方案有較深入理解。
3. 熟練使用主流的安全工具,能夠以手工或結(jié)合工具的方式進(jìn)行安全測試。
4.熟悉網(wǎng)絡(luò)攻擊檢測、web攻擊檢測、黑客工具攻擊檢測。
5.對安全有濃厚的興趣和較強(qiáng)的獨(dú)立鉆研能力,有良好的團(tuán)隊(duì)精神。