一、崗位職責(zé):
(1)負(fù)責(zé)項(xiàng)目的滲透測試、源代碼審計(jì)、應(yīng)急響應(yīng)等安全工作。
(2)負(fù)責(zé)撰寫上述服務(wù)報(bào)告以及相關(guān)文檔、加固方案、預(yù)案,事件報(bào)告等。
(3)負(fù)責(zé)協(xié)助客戶處置突發(fā)的安全事件,針對漏洞通報(bào)進(jìn)行快速響應(yīng)。
(4)把攻擊方思路運(yùn)用于防守方安全加固建設(shè)中。
二、任職要求:
(1)本科及以上學(xué)歷,計(jì)算機(jī)等相關(guān)專業(yè),年齡30歲以內(nèi)。
(2)有滲透經(jīng)驗(yàn),扎實(shí)的專業(yè)知識,參與過攻防演練,滲透測試相關(guān)項(xiàng)目。
(3)對常見的安全漏洞的原理、危害、利用方式及修復(fù)方案有較深入理解。
(4)熟練使用主流的安全工具,能夠以手工或結(jié)合工具的方式進(jìn)行安全測試 。
(5)具有良好的責(zé)任心、上進(jìn)心及較強(qiáng)的學(xué)習(xí)能力,具備一定的抗壓能力和溝通能力。
(6)在CVE/CNVD/SRC等平臺提交過高質(zhì)量漏洞或者成果優(yōu)先考慮。
(7)有攻防演練紅隊(duì)項(xiàng)目經(jīng)驗(yàn)者優(yōu)先考慮。
(8)具備CISP、CISP-PTE或CISP-PTS等信息安全相關(guān)認(rèn)證者優(yōu)先考慮。
三、福利待遇:五險(xiǎn)一金、績效獎(jiǎng)金、餐補(bǔ)、帶薪年假、節(jié)日福利等。