工作職責(zé):負(fù)責(zé)對(duì)客戶大型應(yīng)用系統(tǒng)的安全評(píng)估、滲透測試,撰寫滲透測試報(bào)告及相關(guān)說明文檔,協(xié)助對(duì)滲透測試中存在的安全問題進(jìn)行修補(bǔ)與加固,必要時(shí)對(duì)客戶員工進(jìn)行相關(guān)網(wǎng)安全培訓(xùn)。職位要求:1.?熟悉滲透測試步驟、方法、流程,熟練掌握各種滲透測試工具,精通常見安全攻防技術(shù):sql注入、xss、文件上傳、文件包含、命令執(zhí)行等漏洞。2.?熟悉linux、unix、Windows、oracle、J2EE等各種環(huán)境下WEB的安全配置與安全檢查及WEB漏洞防范。3.?具有較強(qiáng)的溝通能力、團(tuán)隊(duì)合作能力、學(xué)習(xí)能力、文檔撰寫能力。4、正直、誠信、敬業(yè),熱衷滲透和漏洞挖掘、信息系統(tǒng)安全事業(yè)。5、接收廣大計(jì)算機(jī)相關(guān)專業(yè)畢業(yè)生。優(yōu)先錄用條件:1、?有電信運(yùn)營商等大型系統(tǒng)滲透測試經(jīng)驗(yàn)優(yōu)先。2、?有軟件開發(fā)經(jīng)驗(yàn)并能用以解決實(shí)際問題者優(yōu)先。3、?有移動(dòng)APP測試經(jīng)驗(yàn)優(yōu)先。4、?擅長挖掘業(yè)務(wù)邏輯問題優(yōu)先。5、?對(duì)逆向領(lǐng)域有研究者優(yōu)先。