崗位職責:1.滲透測試?負責對客戶網絡、系統(tǒng)進行滲透測試并提供修補建議;部分滲透測試項目可以遠程在公司測試,其他項目可能需要去客戶現(xiàn)場滲透,需要可以獨立完成滲透測試工作。2.風險評估?熟悉GB/T?20984等相關風險評估標準,對客戶的主機、網絡設備、數(shù)據(jù)庫、應用軟件、信息系統(tǒng)進行風評評估工作,并出具風評報告3.應急響應??在出現(xiàn)網絡攻擊或安全事件時,提供緊急響應服務,幫助用戶恢復系統(tǒng)及調查取證;4.安全加固??提供對主機系統(tǒng)(Linux、Windows)、主流數(shù)據(jù)庫(oracle、MySQL等)及應用系統(tǒng)的安全評估和安全加固服務;任職要求:????????1、3年及以上安全服務經驗2、熟悉滲透測試,各種安全工具熟練使用,熟悉各類安全漏洞3、熟悉風評評估,最好有風評相關資質4、熟悉應急響應及安全加固,具有迎檢工作經驗5、熟悉至少一種編程語言,如Python,shell,C,,C++,Java.GO等??加分項:??有豐富帶團隊實施安全服務項目經驗??熟悉app滲透測試,并可以熟練逆向調試app,還原其加解密算法并進行滲透??有白盒代碼審計(java\php)經驗優(yōu)先??在各大src、漏洞盒子等平臺排名靠前