一、崗位職責:
1、負責安全項目的滲透測試工作并提供整改建議?
2、支持公司產品的研發,提供安全建議?;
3、研究各種安全技術,編寫和維護用于安全測試的攻擊工具、防御工具和分析工具;?
4、跟蹤國際/國內安全社區的安全動態,進行安全漏洞分析、研究與挖掘,并進行預警;
5、負責公司上線安全測試、例行安全檢查、滲透測試等?;
6、對網絡攻擊及安全事件進行跟蹤,提供應急響應?。
二、崗位要求:
1、計算機或相關專業本科以上學歷,3年及以上相關經驗?;
2、熟悉window、Linux平臺的攻擊技巧,了解Apache、Nginx等中間件漏洞;
3、具有WEB滲透測試、惡意代碼檢測和分析能力,熟練使用常見安全測試工具;
4、熟練使用Python、Ruby、Perl、Shell等一種及以上腳本語言,能夠獨立編寫各類小工具?;
5、關注最新Web應用漏洞、系統漏洞,并迅速掌握漏洞利用方法,能夠了解漏洞原理及修復方式。
三、職位福利:
五險一金、周末雙休、專項獎金、餐補、員工旅游、節日福利