序号
51
公司
云上(江西)安全技术有限公司
用人部门
技术服务部
岗位名称
渗透工程师
需求人数
1
岗位职责
1.负责公司专项安全服务工作(渗透测试、安全巡检、风险评估、代码审计等);2.挖掘安全漏洞,跟踪和分析业界最新安全漏洞、测试方法;3.负责对用户发生的各类安全事件进行应急响应;4.负责对用户现有信息系统及安全防护体系进行评估,并输出安全防护建议与用例;5.负责对一线安全服务人员或者用户进行安全培训;6.负责公司安全运营服务的交付;7.负责安全检查、自动化脚本等工具的开发工作;8.负责安全攻防知识文档输出与积累;9.负责红蓝对抗等高端渗透支持工作,能独立完成高安全防护条件下渗透测试;10.完成上级交办的其它工作。
任职资格
1.年龄30周岁及以下,具备1年及以上渗透测试经验、基础知识全面、扎实;2.熟悉掌握WEB应用的安全漏洞的攻击方法和在代码层面的原理、加固建议、解决方案;3.熟练掌握网络安全事件进行应急响应,协助客户修复安全漏洞;4.精通渗透测试步骤、方法、流程,具备独立开展渗透工作的能力,掌握针对常见主流的安全防护设备测试绕过方法;5.具有较强的沟通能力、学习能力、灵活的处事能力、文档编写能力,能够进行PPT编写和演示;6.具有安全服务项目经验,熟悉常见安全服务业务(渗透测试、红蓝对抗、风险评估);7.在省级及以上HW、攻防演练等活动中获得奖项的优先;8.练使用一门计算机编程语言,如:Python、Go、PHP、JAVA等;9.具备良好的团队协作意识、优秀的沟通能力与表达能力;10.较强的责任心和工作热情,乐于技术分享,细心有担当。