崗位職責(zé):
1.?為客戶提供網(wǎng)站進(jìn)行安全評(píng)估、滲透測(cè)試、Web漏洞挖掘、數(shù)據(jù)庫(kù)加固、Web應(yīng)急響應(yīng)等;
2.?網(wǎng)站安全檢測(cè),包括Web滲透測(cè)試、數(shù)據(jù)庫(kù)安全檢測(cè)、漏洞修補(bǔ)等。
任職要求:
1.?具有Web滲透測(cè)試經(jīng)驗(yàn),并實(shí)際操作過(guò)各類項(xiàng)目。有實(shí)際操作經(jīng)驗(yàn)者可以適當(dāng)降低學(xué)歷要求。
2.?掌握MySQL、MSSQL、Oracle、PostgreSQL等一種或多種主流數(shù)據(jù)庫(kù)結(jié)構(gòu)以及特殊性。
3.?熟練掌握內(nèi)網(wǎng)滲透的相關(guān)知識(shí),熟悉各種內(nèi)網(wǎng)入侵/滲透技術(shù)。
4.?有主機(jī)、網(wǎng)絡(luò)或Web安全滲透測(cè)試相關(guān)項(xiàng)目實(shí)施經(jīng)驗(yàn),熟悉黑客常用的攻擊技術(shù)、手法和相應(yīng)防范措施,精通WEB安全攻擊和防范方法。
5.?掌握安全漏洞發(fā)現(xiàn)和利用方法,具備一定的實(shí)戰(zhàn)經(jīng)驗(yàn)?,有滲透測(cè)試實(shí)戰(zhàn)經(jīng)驗(yàn)者優(yōu)先。