1.負(fù)責(zé)參與組織本行紅藍(lán)對(duì)抗、攻防演練等工作。
2.負(fù)責(zé)參與制定有效的滲透測(cè)試方案,開展對(duì)本行防御體系的驗(yàn)證工作。
3.負(fù)責(zé)參與組織本行各類應(yīng)用系統(tǒng)的滲透測(cè)試與漏洞掃描。
4.負(fù)責(zé)參與組織本行信息系統(tǒng)相關(guān)漏洞挖掘工作。
5.負(fù)責(zé)參與研究并引入業(yè)界優(yōu)秀安全技術(shù)、工具和獨(dú)立創(chuàng)新,推動(dòng)部門滲透測(cè)試能力的整體提升。
1.大學(xué)本科及以上學(xué)歷,計(jì)算機(jī)相關(guān)專業(yè),年齡在35周歲(含)以下;
2.熟悉主流網(wǎng)絡(luò)安全攻防技術(shù)或移動(dòng)安全技術(shù),具有分析研究安全漏洞的能力及實(shí)戰(zhàn)經(jīng)驗(yàn),有滲透測(cè)試項(xiàng)目實(shí)踐經(jīng)驗(yàn)者優(yōu)先;
3.具有良好的編程基礎(chǔ),至少掌握一種常用編程語言,如Python、Shell、Java、C等;具備一定的代碼審計(jì)能力,能獨(dú)立編寫exp或滲透中所用工具者優(yōu)先;
4.主動(dòng)關(guān)注新興安全威脅與安全技術(shù),能持續(xù)跟蹤安全動(dòng)態(tài),并具備良好的學(xué)習(xí)能力。
5.具備良好的團(tuán)隊(duì)溝通、協(xié)作能力、職業(yè)道德;
6.具備2年及以上攻防技術(shù)研究或滲透測(cè)試相關(guān)工作經(jīng)驗(yàn);有大型互聯(lián)網(wǎng)公司或金融公司相關(guān)工作經(jīng)驗(yàn)優(yōu)先。
職位福利:五險(xiǎn)一金、包吃、帶薪年假、節(jié)日福利