職位描述
1、攻防技術(shù)研究,跟蹤最新安全動(dòng)態(tài)和漏洞披露并進(jìn)行驗(yàn)證;
2、針對(duì)大中型企業(yè)進(jìn)行滲透測(cè)試;
3、安全事件的調(diào)查分析和溯源,并完成分析報(bào)告。
任職要求
1、精通滲透測(cè)試,熟練掌握各種滲透測(cè)試工具,精通常見(jiàn)安全攻防技術(shù),具備滲透大型目標(biāo)的實(shí)戰(zhàn)經(jīng)驗(yàn);
2、對(duì)各類操作系統(tǒng)、應(yīng)用平臺(tái)和數(shù)據(jù)庫(kù)的弱點(diǎn)有較深入的理解;
3、具備基礎(chǔ)安全開(kāi)發(fā)能力(不限于PHP、python、java、C)以及問(wèn)題解決能力,可開(kāi)發(fā)簡(jiǎn)單工具;
4、有較強(qiáng)的獨(dú)立鉆研能力,有良好的團(tuán)隊(duì)精神;
5、遵紀(jì)守法,無(wú)黑產(chǎn)背景。
能力加分:
1、有獨(dú)立漏洞挖掘分析能力或獨(dú)特的研究成果;
2、對(duì)高級(jí)持續(xù)威脅有深入研究或有實(shí)踐經(jīng)驗(yàn)。