1.負責(zé)參與組織本行紅藍對抗、攻防演練等工作。
2.負責(zé)參與制定有效的滲透測試方案,開展對本行防御體系的驗證工作。
3.負責(zé)參與組織本行各類應(yīng)用系統(tǒng)的滲透測試與漏洞掃描。
4.負責(zé)參與組織本行信息系統(tǒng)相關(guān)漏洞挖掘工作。
5.負責(zé)參與研究并引入業(yè)界優(yōu)秀安全技術(shù)、工具和獨立創(chuàng)新,推動部門滲透測試能力的整體提升。
1.大學(xué)本科及以上學(xué)歷,計算機相關(guān)專業(yè),年齡在35周歲(含)以下;
2.熟悉主流網(wǎng)絡(luò)安全攻防技術(shù)或移動安全技術(shù),具有分析研究安全漏洞的能力及實戰(zhàn)經(jīng)驗,有滲透測試項目實踐經(jīng)驗者優(yōu)先;
3.具有良好的編程基礎(chǔ),至少掌握一種常用編程語言,如Python、Shell、Java、C等;具備一定的代碼審計能力,能獨立編寫exp或滲透中所用工具者優(yōu)先;
4.主動關(guān)注新興安全威脅與安全技術(shù),能持續(xù)跟蹤安全動態(tài),并具備良好的學(xué)習(xí)能力。
5.具備良好的團隊溝通、協(xié)作能力、職業(yè)道德;
6.具備2年及以上攻防技術(shù)研究或滲透測試相關(guān)工作經(jīng)驗;有大型互聯(lián)網(wǎng)公司或金融公司相關(guān)工作經(jīng)驗優(yōu)先。
職位福利:五險一金、包吃、帶薪年假、節(jié)日福利