職位描述:
1.負責支撐安全服務項目,包括應急響應、滲透測試、入侵痕跡分析、相關安全培訓和安全演練等;2.負責對客戶的應用、網(wǎng)絡、系統(tǒng)等進行專業(yè)的安全評估,根據(jù)安全風險提供安全建議以及加固方案;
3.對互聯(lián)網(wǎng)領域的重大安全事件進行跟蹤、分析和預警,包括跟蹤分析零日/重要漏洞,編寫POC進行漏洞驗證;
4.參與公司內(nèi)安全體系建設,開展攻防演練或安全競賽及培訓;
5.參加外部舉辦的各項信息安全攻防競賽。
崗位要求
1.2年及以上攻防相關工作經(jīng)驗;
2.熟悉滲透測試步驟、方法、流程,熟練使用相關滲透測試工具;
3.熟悉攻擊的各類技術及方法,對各類操作系統(tǒng)、應用平臺的弱點有較深入的理解;
4.具備CTF參賽經(jīng)驗,熟練掌握各項CTF知識要點,多次參與國內(nèi)重大攻防賽事排名靠前者優(yōu)先;
5.熟悉常見Web高危漏洞(SQL注入、XSS、CSRF、WebShe11等)原理及實踐,對各類web框架和操作系統(tǒng)的弱點有了解;
6.熟悉shell/java/javascript/python/php/perl/ruby中的一種或多種腳本語言,具備惡意代碼檢測和分析能力;
7.有一定代碼編寫能力,至少熟練掌握一種以上常見編程語言;
8.具備較強的主動性,具有良好的溝通、協(xié)調(diào)和組織能力,熱愛安全技術,有較強的學習能力;
9.具有較好的職業(yè)操守,有較強的責任感,具備能夠獨立開展工作的能力;
求職提示:用人單位發(fā)布虛假招聘信息,或以任何名義向求職者收取財物(如體檢費、置裝費、押金、服裝費、培訓費、身份證、畢業(yè)證等),均涉嫌違法,請求職者務必提高警惕。
-
IT服務·系統(tǒng)集成
-
51-99人
-
私營·民營企業(yè)
-
太原市學府園區(qū)東渠路西二巷智創(chuàng)城2號A座16層
-
高級體系工程師(醫(yī)療器械) 15000-20000元5年以上 本科比亞迪股份有限公司
-
NPI測試工程師 8000-9000元應屆畢業(yè)生 不限上海湯申半導體科技有限公司
-
振動測試工程師 2元以上應屆畢業(yè)生 本科卡特彼勒技術研發(fā)(中國)有限公司
-
質(zhì)量管理/測試經(jīng)理(QA/QC經(jīng)理) 6000-9000元應屆畢業(yè)生 中技宿遷禹豪企業(yè)管理服務有限公司
-
可靠度測試工程師 面議3年以上 大專藍思精密(泰州)有限公司
-
測試工程師 1000-15000元應屆畢業(yè)生 本科江蘇南大尚誠高科技實業(yè)有限公司

應屆畢業(yè)生
學歷不限
最近更新
1110人關注
注:聯(lián)系我時,請說是在江蘇人才網(wǎng)上看到的。
