岗位职责:
1、负责渗透测试、代码审计、应急响应类技术服务实施,编写相应服务报告;
2、负责渗透测试技术交流、培训;
3、负责漏洞检测、验证、跟踪及漏洞挖掘工作;
4、负责最新攻防技术学习、研究,并提供安全咨询服务。
任职要求:
1、熟悉常见的安全漏洞原理,熟悉OWASP&Mobile top10漏洞原因与修复方案,熟练使用安全测试工具,可独立完成WEB、APP安全测试;
2、熟练使用Linux操作系统,掌握一种或多种编程语言(java\python\php等);
3、拥有大型企业内外网完整渗透测试经验,对APT有深入研究或有实践经验;
4、在国内SRC、众测平台提交过相关漏洞或者相关分析文章优先;
5、参与过大型攻防比赛,并有较好的成果或成绩优先。
具有丰富经验及优秀工作能力者薪资面议
职位福利:五险、交通补助、餐补、通讯补助、带薪年假、绩效奖金