崗位職責:
1.參與Web應用、移動APP等目標滲透測試工作,發(fā)現(xiàn)存在問題并提供加固建議。
2.負責對網(wǎng)絡安全事件進行應急響應,協(xié)助進行漏洞修復。
3.負責攻防演練、 安全保障等工作,能夠獨立開展分析研判、攻擊、溯源反制。
4.承擔其他各類安全服務的實施交付工作,包括但不限于安全評估、釣魚測試等。
任職要求:
1、從事信息安全相關工作4年以上;
2、精通常用攻防技術和滲透技巧;
3、熟練掌握常用安全檢測與滲透工具;
4、掌握WEB、IOS與Android下的安全攻防技術;
5、掌握常用開發(fā)語言安全編碼規(guī)范與代碼漏洞利用原理;
6、擁有擔任類似服務項目主力技術人員的工作經(jīng)歷;
7、有安全相關技術標準、滲透報告的編寫經(jīng)驗;
8、 有良好的團隊合作精神和協(xié)作能力