崗位職責(zé):
1.?負(fù)責(zé)為項目和服務(wù)客戶提供基礎(chǔ)安全技術(shù)支撐服務(wù),包括滲透測試、源代碼審計、應(yīng)急響應(yīng)等安全技術(shù)工作;?
2.?負(fù)責(zé)web安全、云計算安全、移動安全、代碼安全等新技術(shù)、系統(tǒng)、工具和平臺的發(fā)展趨勢研究,實時跟蹤安全新風(fēng)險、新態(tài)勢;?
3.?負(fù)責(zé)為安全服務(wù)內(nèi)容實施文檔模板進行維護,包括安全檢查基線、安全報告模板等;?
4.?參加各類主要安全技術(shù)交流活動;?
5.?完成領(lǐng)和上級主管單位交辦的安全技術(shù)相關(guān)階段性工作。?????
應(yīng)聘要求:
??
1.?了解OWASP?TOP?10常見漏洞;?
2?.?熟悉主流安全工具及常規(guī)安全測試流程和方法;?
3.?有良好溝通能力和文案基礎(chǔ);
4.?熟悉至少一種主流編程語言(如PHP/Java/Python等)者優(yōu)先。?
5.?計算機相關(guān)專業(yè),信息安全專業(yè)優(yōu)先;
6.?有信息安全比賽相關(guān)經(jīng)驗或相關(guān)安全證書者優(yōu)先。