崗位職責(zé)：

1、對(duì)客戶的信息系統(tǒng)進(jìn)行滲透測(cè)試、安全風(fēng)險(xiǎn)評(píng)估、漏洞掃描等；

2、對(duì)授權(quán)目標(biāo)系統(tǒng)進(jìn)行安全滲透測(cè)試，并利用漏洞進(jìn)行提權(quán)來(lái)發(fā)現(xiàn)更多脆弱點(diǎn)；

3、對(duì)突發(fā)事件應(yīng)急響應(yīng)，參與安全事件的分析及溯源，排查相關(guān)問(wèn)題；

4、跟蹤國(guó)內(nèi)外安全動(dòng)態(tài)，研究新的攻防技術(shù)，進(jìn)行安全漏洞分析與研究，漏洞預(yù)警；

5、負(fù)責(zé)滲透測(cè)試技術(shù)服務(wù)實(shí)施，編寫滲透測(cè)試報(bào)告。

任職要求：

1、本科及以上學(xué)歷，3年以上工作經(jīng)驗(yàn)，計(jì)算機(jī)、通信、信息安全相關(guān)專業(yè)，具備獨(dú)立開展?jié)B透測(cè)試工作能力；

2、熟悉滲透測(cè)試步驟、方法、流程，熟悉主流網(wǎng)絡(luò)攻防技術(shù)（如web滲透、app檢測(cè)等）；

3、熟悉代碼安全審計(jì)（php/asp/jsp/python）的流程、方法及主流代碼審計(jì)工具的使用。

4、優(yōu)先考慮擁有一下安全資質(zhì)證書之一：注冊(cè)信息安全專業(yè)人員（CISP）、國(guó)際注冊(cè)信息系統(tǒng)安全專家（CISSP）、信息安全保障人員（CISAW）、網(wǎng)絡(luò)與信息安全應(yīng)急人員（CCSRP）、國(guó)家信息安全水平考試（NISP）、信息安全等級(jí)測(cè)評(píng)師、網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)師、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)工程師（CSERE）、信息安全工程師（計(jì)算機(jī)軟考）、注冊(cè)信息安全專業(yè)人員-滲透測(cè)試方向（CISP-PTE/PTS）、注冊(cè)信息安全專業(yè)人員-應(yīng)急響應(yīng)方向（CISP-IRE）、國(guó)際注冊(cè)滲透測(cè)試認(rèn)證（OSCP）、云安全知識(shí)認(rèn)證（CCSK）、網(wǎng)絡(luò)安全能力認(rèn)證(CCSC)。

優(yōu)先條件：

1、CNVD原創(chuàng)漏洞證書、CTF比賽取得名次、有紅隊(duì)經(jīng)驗(yàn)；

2、具有CISP-PTE/PTS、OSCP等信息安全認(rèn)證證書;

3、曾在安全技術(shù)社區(qū)發(fā)表過(guò)技術(shù)文章。