1、負(fù)責(zé)自動(dòng)掃描工具的漏洞驗(yàn)證，記錄驗(yàn)證過程，協(xié)助客戶進(jìn)行安全加固；
2、負(fù)責(zé)應(yīng)用系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的滲透測試，并記錄滲透測試過程，編寫滲透測試報(bào)告核心內(nèi)容；
3、負(fù)責(zé)客戶資產(chǎn)（主機(jī)、中間件、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備）的合規(guī)/漏洞/弱口令的評估/加固；
4、負(fù)責(zé)上述資產(chǎn)的異常維護(hù)、故障處理、安全事件的應(yīng)急響應(yīng)。
崗位要求：
1、大專以上學(xué)歷，熟悉日常安全評估、上線安全評估等工作內(nèi)容、流程、方法、注意事項(xiàng)等；
2、熟悉常用各類安全評估工具以及各項(xiàng)功能、性能、原理、優(yōu)缺點(diǎn)；
3、掌握常見應(yīng)用安全漏洞及系統(tǒng)漏洞的原理、發(fā)現(xiàn)方法、驗(yàn)證方法、利用方法和加固方法；
4、具備基本的Web應(yīng)用滲透測試能力，掌握滲透測試的步驟、方法、流程。
