一、崗位職責(zé)
1、負(fù)責(zé)應(yīng)用系統(tǒng)安全測(cè)試設(shè)計(jì),編制測(cè)試用例、測(cè)試問(wèn)題單和測(cè)試報(bào)告等文檔;
2、負(fù)責(zé)大型系統(tǒng)滲透測(cè)試、漏洞檢測(cè)等網(wǎng)絡(luò)安全測(cè)試工作,并提供加固整改建議,協(xié)助研發(fā)或運(yùn)維人員定位問(wèn)題、解決問(wèn)題;
3、提供測(cè)試團(tuán)隊(duì)滲透測(cè)試等相關(guān)培訓(xùn)。
二、任職資格
1、學(xué)信網(wǎng)可查本科及以上,工作年限至少3年;
2、熟練掌握滲透測(cè)試方面的基本理論知識(shí)、安全標(biāo)準(zhǔn)和工作流程,具備良好的技術(shù)支持與管理保障能力;
3、熟練掌握網(wǎng)絡(luò)設(shè)備、安全設(shè)備的操作、安全配置及安全加固、操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)和Web應(yīng)用等相關(guān)的安全技術(shù)及安全檢測(cè)技術(shù),至少精通其中兩項(xiàng);
4、熟練掌握基礎(chǔ)的代碼安全審計(jì),并且能夠提供詳盡的安全解決方案;
5、熟練掌握sqlmp、metasploit等主流滲透測(cè)試工具的使用,可開(kāi)展?jié)B透測(cè)試;
6、熟悉Java、C、Python、PHP、Lua等至少兩種編程語(yǔ)言。