崗位職責(zé)：
1、使用滲透測(cè)試工具對(duì)客戶系統(tǒng)進(jìn)行安全檢測(cè)和漏洞掃描。
2、進(jìn)行保密性和完整性測(cè)試，評(píng)估系統(tǒng)安全性并提出改進(jìn)建議。
3、對(duì)發(fā)生的安全漏洞、惡意代碼、黑色產(chǎn)業(yè)鏈、網(wǎng)絡(luò)安全事件進(jìn)行跟蹤、分析；
4、 編寫(xiě)測(cè)試報(bào)告和安全咨詢報(bào)告，向客戶解釋各類漏洞以及其嚴(yán)重性。
5、對(duì)安全領(lǐng)域的新技術(shù)、新方法進(jìn)行研究，提供自有安全產(chǎn)品的規(guī)則庫(kù)與工具編寫(xiě)。
6、提供網(wǎng)絡(luò)安全攻防技術(shù)培訓(xùn)、攻防演練及應(yīng)急響應(yīng)追蹤溯源等工作。
5、負(fù)責(zé)技術(shù)實(shí)現(xiàn)原理、技術(shù)研究報(bào)告、培訓(xùn)課程等相關(guān)文檔編寫(xiě)；
7、內(nèi)部系統(tǒng)的安全防御系統(tǒng)的策略維護(hù)及更新。

任職要求：
1、熟悉一種或多種主流的滲透測(cè)試工具，熟練掌握多種滲透測(cè)試的步驟、方法和流程,具備漏洞挖掘、代碼審計(jì)和分析能力，能夠熟練運(yùn)用各種手段對(duì)系統(tǒng)實(shí)施有效的滲透；
2、熟悉漏洞掃描、滲透測(cè)試工具、常見(jiàn)漏洞的利用，有過(guò)獨(dú)立漏洞挖掘的經(jīng)驗(yàn)；有HW經(jīng)驗(yàn)成績(jī)優(yōu)異者優(yōu)先；
3、熟悉內(nèi)網(wǎng)滲透及防護(hù)的常見(jiàn)手法，具備大型內(nèi)網(wǎng)的安全加固、網(wǎng)絡(luò)梳理、調(diào)查分析及應(yīng)急響應(yīng)能力，善于發(fā)現(xiàn)并防護(hù)釣魚(yú)、木馬及社會(huì)工程學(xué)攻擊；
4、對(duì)信息安全有濃厚的興趣，主動(dòng)學(xué)習(xí)，具有責(zé)任感和職業(yè)道德，無(wú)黑產(chǎn)從業(yè)背景。
5、 具備較強(qiáng)的溝通表達(dá)能力，具備團(tuán)隊(duì)合作精神和自我管理能力，有較強(qiáng)的責(zé)任心和學(xué)習(xí)能力。