工作職責:
1、負責公司WEB應用、網絡、系統(tǒng)的滲透測試、安全評估、安全設計等工作；
2、負責對WEB應用或系統(tǒng)的安全漏洞、安全設計缺陷給出加固建議、整改方案并推動落實；
3、負責安全檢測、防御系統(tǒng)的建設以及自動工具開發(fā)；
4、負責突發(fā)安全事件的應急響應、分析、取證與溯源，并制定有效的改善策略；
5、負責建立網絡安全事件相關的處理流程，包括常規(guī)性處理流程以及應急處理流程;
6、負責為產品團隊、開發(fā)人員進行安全培訓；
7.上級交辦的其他事項。
任職資格:
1、大學本科及以上學歷；
2、3年以上滲透測試經驗，具備滲透大型目標的經驗；
3、熟練掌握web滲透測試，對滲透的思路有完整、系統(tǒng)的理解，且熟悉各類漏洞的防御方式；
4、熟練掌握常見滲透測試和掃描工具，如Nmap/Nessus/AWVS/Metasploit等；
5、掌握PHP、Python、C/C 等常用編程語言至少一門，具有開發(fā)能力，可以開發(fā)自動化滲透工具；
6、具有良好的團隊合作能力、自驅力和抗壓能力。