1

交付业务部

38

云上(江西)大数据发展有限公司

交付业务部

技术经理(安全服务方向)

1

1.负责公司项目应用系统渗透测试、安全加固、应急响应等相关业务工作，提出针对性的安全整改建议提交渗透测试报告，确保核心漏洞能够快速发现并修复；2.参与公司项目安全运营体系和技术防护体系进行评估，提出专业改进优化建议并指导；3.参与客户完善应急处置预案场景或应急处置内容并协助完成应急演练工作；4.负责公司重保阶段防护和内部安全培训工作；5.完成上级交办的其它工作。

1.年龄35周岁及以下，具有3年及以上渗透测试或漏洞挖掘经验；2.熟悉常规web.常见框架类.操作系统.常见软件的高危漏洞，并可以灵活运用发现目标系统漏洞，熟悉渗透测试步骤.方法.流程，具备独立开展渗透工作的能力；3.熟悉使用漏洞扫描工具、基线检查工具、渗透测试辅助工具，常规的攻击手法，了解OWASP漏洞TOP10和基本原理；4.攻防领域有一定的研究和思路，具有红蓝对抗和相关赛事经验并top获奖者优先，具有（CISSP、CISP、OCSP等）安全认证优先；5.具备独立编写攻防演练、入侵分析、防御、技战法等方案、报告；6.掌握至少一门开发语言，包括不局限于C/C++.Java.PHP.Python等，能编写漏洞检测或利用工具；熟悉代码安全审计的流程.方法及主流代码审计工具的使用，并挖掘常见漏洞；7.对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神，具备良好的沟通能力，熟悉OWASPTop10等安全标准；。

本科及以上学历，计算机类相关专业