崗位職責:
配合銷售完成信息安全風險評估、滲透測試、應急響應、安全保障以及安全培訓的實施工作;
負責跟蹤新的安全漏洞、業(yè)界最新的攻防技術和解決方案等;
為重點客戶提供重保安全服務,完成客戶系統(tǒng)或網(wǎng)站資產(chǎn)的滲透測試以及安全事件監(jiān)控、分析應急處置以及安全加固等;
參與安全服務項目實施流程、實施規(guī)范、最佳實踐等的總結、制定、推廣。
崗位要求:
計算機相關專業(yè)大專以上學歷,年齡30周歲以下;
熟練掌握信息安全風險評估內容、實施流程以及報告的編寫;
熟練掌握滲透測試的步驟、方法、流程以及各種滲透測試工具;
掌握Windows/Linux/Unix操作系統(tǒng)、常見數(shù)據(jù)庫以及IIS、Apache、Tomcat等中間件相關漏洞利用以及安全加固方案;
掌握常見的Web和移動APP漏洞的原理、測試方法以及安全加固方案;
具有較好的口頭表達能力、學習能力和文檔編寫能力。