崗位職責(zé):
1.?負(fù)責(zé)為項(xiàng)目和服務(wù)客戶提供基礎(chǔ)安全技術(shù)支撐服務(wù),包括滲透測(cè)試、源代碼審計(jì)、應(yīng)急響應(yīng)等安全技術(shù)工作;?
2.?負(fù)責(zé)web安全、云計(jì)算安全、移動(dòng)安全、代碼安全等新技術(shù)、系統(tǒng)、工具和平臺(tái)的發(fā)展趨勢(shì)研究,實(shí)時(shí)跟蹤安全新風(fēng)險(xiǎn)、新態(tài)勢(shì);?
3.?負(fù)責(zé)為安全服務(wù)內(nèi)容實(shí)施文檔模板進(jìn)行維護(hù),包括安全檢查基線、安全報(bào)告模板等;?
4.?參加各類主要安全技術(shù)交流活動(dòng);?
5.?完成領(lǐng)和上級(jí)主管單位交辦的安全技術(shù)相關(guān)階段性工作。?????
應(yīng)聘要求:
??
1.?了解OWASP?TOP?10常見漏洞;?
2?.?熟悉主流安全工具及常規(guī)安全測(cè)試流程和方法;?
3.?有良好溝通能力和文案基礎(chǔ);
4.?熟悉至少一種主流編程語(yǔ)言(如PHP/Java/Python等)者優(yōu)先。?
5.?計(jì)算機(jī)相關(guān)專業(yè),信息安全專業(yè)優(yōu)先;
6.?有信息安全比賽相關(guān)經(jīng)驗(yàn)或相關(guān)安全證書者優(yōu)先。