1. 負(fù)責(zé)對(duì)授權(quán)的業(yè)務(wù)系統(tǒng)、Web網(wǎng)站進(jìn)行滲透測(cè)試和漏洞挖掘,編寫(xiě)滲透測(cè)試報(bào)告;
2. 負(fù)責(zé)關(guān)注最新的安全動(dòng)態(tài),跟進(jìn)分析最新漏洞,分析事件和漏洞的原因、處置措施,并輸出安全研究類(lèi)的文章;
3. 負(fù)責(zé)對(duì)內(nèi)、對(duì)外攻防技術(shù)、應(yīng)急演練的培訓(xùn)和比賽。
崗位要求
1. 正直、遵紀(jì)守法、誠(chéng)實(shí)守信;
2. 理解常見(jiàn)的安全漏洞的原理、危害、利用方式及修復(fù)方法;
3. 熟悉常見(jiàn)的網(wǎng)絡(luò)安全攻擊手段、原理、防范方法;
4. 熟悉主流的安全工具,能夠以手工或結(jié)合工具的方式進(jìn)行安全測(cè)試;
5. 熟悉滲透測(cè)試流程和工作方法,熟悉OWASP相關(guān)內(nèi)容;
6. 熟悉主流網(wǎng)絡(luò)協(xié)議TCP/IP、HTTP協(xié)議、SQL語(yǔ)句;
7. 熟悉ASP/PHP/Java/.NET/Python其中一種或多種編程語(yǔ)言,可根據(jù)漏洞編寫(xiě)PoC,并根據(jù)需求自己編寫(xiě)滲透測(cè)試工具及漏洞利用工具;
8. 具有良好的獨(dú)自鉆研能力、分析問(wèn)題和實(shí)際動(dòng)手能力;
9. 具有良好的團(tuán)隊(duì)合作精神和集體榮譽(yù)感
10. 具有良好的主動(dòng)性和責(zé)任感,對(duì)客戶和公司負(fù)責(zé)、主動(dòng)完成項(xiàng)目工作。
工作經(jīng)驗(yàn):0-3年(含實(shí)習(xí)生)
工作地點(diǎn):哈爾濱市南崗區(qū)中山路附近
資待遇:6K-10K,五險(xiǎn)+餐費(fèi)補(bǔ)助 + 油費(fèi)補(bǔ)助+通訊補(bǔ)助+定期體檢+補(bǔ)充醫(yī)療保險(xiǎn)+節(jié)日福利 + 年終獎(jiǎng)金 + 帶薪年假+過(guò)年費(fèi)+過(guò)年12天假期(包括法定假日)+旅游+培訓(xùn)+每年調(diào)薪
其他:結(jié)婚禮金、生子禮金
工作時(shí)間:9:00-17:30 ;雙休及法休
聯(lián)系人:常女士
職位福利:六險(xiǎn)、帶薪年假、通訊補(bǔ)助、定期體檢、員工旅游、節(jié)日福利