渗透测试工程师要求

渗透测试与安全架构工程师：1名

【岗位职责】

1.公司相关系统安全搭建和安全管理；

2.服务器安全防护体系的设计和实施；

3.定期进行安全审计，并协助安全事件的调查，及时响应并处理突发安全事件；

4.跟踪和分析新的安全漏洞、安全技术；

【任职资格】

1.熟悉常见Web漏洞及其攻击技术，比如SQL注入、XSS、代码执行、文件包含等；

2.熟悉Linux/windows系统及服务、应用的安全特性,善于挖掘Web安全漏洞;

3.熟悉SQL注入、XSS、CSRF、URL跳转、钓鱼等常见的web安全漏洞原理以及解决方案；

4.熟悉渗透测试流程，并有较强渗透测试和漏洞挖掘能力；

5.熟悉一种编程语言，有编码能力如：shell/perl/python/php/ c/c++/Java 等；

6.对安全有浓厚兴趣，了解安全的前沿问题和技术；

7.具备良好的团队协作意识和沟通表达能力，本科及以上学历，计算机或相关专业，5年以上经验。